dsh-sast-security
DSH（DeepSeek Harness）技能插件：SAST 工具配置。
静态应用安全测试（Semgrep/SonarQube/CodeQL）：自定义规则、CI/CD 集成、质量门与合规策略、误报调优与扫描性能、多工具纵深防御。受 wshobson/agents（38k★ MIT）启发的中文原创精简版。
安装
dsh plugin add dsh-sast-security触发方式
描述中包含"SAST / 静态安全测试 / Semgrep / SonarQube / CodeQL / 安全扫描配置 / 漏洞检测"等关键词时自动触发。
能力
- 三工具配置要点（Semgrep/SonarQube/CodeQL）
- 自定义规则与误报调优
- 质量门与 CI 集成
- 与 DAST/依赖扫描互补
许可
MIT