secure-code-agent

English | Español | Deutsch | Français | हिन्दी | 简体中文

Maschinelle Übersetzung. Die englische README ist die vollständige und einzige aktuell gehaltene Fassung.

Was es ist

Ein deterministisches Sicherheits-Gate für Repositories, in denen KI-Coding-Agenten mitarbeiten. Es führt einen festen Satz von Sicherheitsscannern aus, bewertet das Ergebnis und macht aus jedem Befund einen begrenzten Arbeitsauftrag: einen Prompt, der sagt behebe genau das und ändere sonst nichts. Befunde werden NIST SSDF, OWASP ASVS, OWASP Top 10 und MITRE CWE Top 25 zugeordnet und als SARIF für GitHub Code Scanning ausgegeben. Es nutzt kein Sprachmodell und sendet deinen Code an keinen Dienst.

Installation

pip install secure-code-agent

Erster Lauf

secure-code-agent --fail-on-gate \
    --output secure-code-report.md \
    --prompt-output secure-code-remediation-prompt.md

Konfiguration, Scanner, Baselines, CI-Integration und die GitHub Action sind in der englischen README beschrieben.

Lizenz

MIT.