Dx Code Analyzer Run
Run Salesforce Code Analyzer to scan code for security, performance, best practice, and code style violations. Supports all engines (PMD, ESLint, CPD, RetireJS, Flow, SFGE, ApexGuru), targets (files, folders, git diff), categories, and severities. Also handles post-scan exploration: filtering results by engine/sever...
概要
Dx Code Analyzer Run is a SKILL.md workflow from forcedotcom/sf-skills. It is categorized under security and links back to its reviewed source so users can inspect the complete instructions and bundled resources before installation.
ユースケース
導入方法
# Review source first
open https://github.com/forcedotcom/sf-skills/blob/main/skills/dx-code-analyzer-run/SKILL.mdCopy the reviewed skill folder into the skills directory used by your compatible agent.
セキュリティ
AIToolly validated the published source structure and license automatically. Review forcedotcom/sf-skills and any bundled scripts again before granting workspace, command, or network access.
関連Skills
Yara Rule Authoring
trailofbits/skills
マルウェア識別のための高品質な YARA-X 検知ルールの作成をガイドします。YARA ルールの作成、レビュー、最適化時に使用します。命名規則、文字列の選定、パフォーマンスの最適化、レガシーな YARA からの移行、誤検知の削減などをカバーします。トリガー対象: YARA、YARA-X、malware detection、threat hunting、IOC、signature、crx module、dex module。
Cargo Fuzz
trailofbits/skills
CargoベースのRustプロジェクト向けの標準的なファジングツールであるcargo-fuzzのセットアップと実行を行います。cargo fuzz init、nightlyツールチェーンの要件、fuzz_target! ハーネス、Arbitraryから派生した構造化入力、サニタイザーオプション、cargo fuzz coverage、およびクラッシュアーティファクトの再現をカバーします。Rustクレートのファジング、fuzz_target! の記述、RustにおけるunsafeブロックやFFIのテスト、またはcargo fuzzのクラッシュのトリアージを行う際に使用します。
Deep Agents Memory
langchain-ai/langchain-skills
INVOKE THIS SKILL Deep Agentにメモリ、永続性、またはファイルシステムへのアクセスが必要な場合に使用します。StateBackend（エフェメラル）、StoreBackend（永続的）、FilesystemMiddleware、およびルーティング用のCompositeBackendをカバーしています。
Security Audit
TerminalSkills/skills
OWASP Top 10の脆弱性スキャン、既知のCVEに関する依存関係のチェック、流出したシークレットやAPIキーの検出を行い、優先順位付けされた修正案を生成することで、コードベースの包括的なセキュリティ監査を実行します。このスキルは、静的解析パターンと依存関係監査ツールを組み合わせています。