Eine spezialisierte Integration, die es AI-Agenten ermöglicht, mit ShiftLeft für automatisierte statische Code-Analyse und Sicherheitslückenmanagement zu interagieren.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install shiftleft
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, shiftleft über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist ShiftLeft?
ShiftLeft ist eine erstklassige Plattform für statische Code-Analyse, die Entwicklern hilft, Sicherheitslücken zu identifizieren und zu beheben, bevor der Code in die Produktion geht. Sie unterstützt Sicherheitsteams und Entwickler durch die Automatisierung von Tests und die Verbesserung der allgemeinen Codequalität.
Durch die Nutzung von Openclaw Skills können Entwickler die Lücke zwischen ihren AI-Agenten und Sicherheits-Workflows schließen und so automatisierte Scans von Pull Requests, Branches und Befunden ermöglichen. Diese Integration vereinfacht komplexe Sicherheitsoperationen in umsetzbare Agent-Workflows und stellt sicher, dass die Codequalität und -sicherheit während des gesamten Entwicklungslebenszyklus ohne den Aufwand für manuelles Anmeldedaten-Management aufrechterhalten werden.
ShiftLeft Anwendungsfälle
- Automatisierte Sicherheitsüberprüfung neuer Pull Requests während des CI/CD-Prozesses.
- Abrufen und Zusammenfassen von Sicherheitsbefunden, damit Entwickler Fixes priorisieren können.
- Programmgesteuertes Auslösen von Scans über mehrere Projekte und Branches hinweg.
- Verwalten von Sicherheitsrichtlinien und Organisationsbenutzern über AI-gesteuerte Befehle.
- Integration von Sicherheitsdaten in benutzerdefinierte DevOps-Dashboards mit Openclaw Skills.
So funktioniert ShiftLeft
- Der AI-Agent initialisiert die Verbindung mithilfe des Membrane CLI-Frameworks.
- Die Authentifizierung erfolgt serverseitig über Membrane, sodass keine lokalen Geheimnisse erforderlich sind.
- Der Agent nutzt Absichten in natürlicher Sprache, um nach spezifischen ShiftLeft-Aktionen zu suchen, wie z. B. dem Auflisten von Befunden oder Projekten.
- Befehle werden über die Openclaw Skills-Schnittstelle ausgeführt, um Scans durchzuführen oder technische Metadaten abzurufen.
- Strukturierte Ergebnisse werden an den Agenten zurückgegeben, was automatisierte Berichte oder sofortige Schritte zur Code-Behebung ermöglicht.
ShiftLeft Einrichtung
Um mit dieser Integration zu beginnen, installieren Sie zuerst das Membrane CLI:
npm install -g @membranehq/cli@latest
Authentifizieren Sie als Nächstes Ihre Umgebung:
membrane login --tenant --clientName=openclaw
Erstellen Sie schließlich eine sichere Verbindung zur ShiftLeft-Instanz:
membrane connection ensure "https://www.shiftleft.io" --json
Vergewissern Sie sich, dass der Verbindungsstatus READY ist, bevor Sie versuchen, Aktionen auszuführen oder proxy-Anfragen zu stellen.
ShiftLeft Datenschema & Taxonomie
Der ShiftLeft-Skill organisiert Daten über mehrere Kernentitäten, um eine umfassende Sicherheitsanalyse zu erleichtern. Openclaw Skills ermöglichen es Ihnen, diese Entitäten direkt abzufragen:
| Entity | Description |
|---|---|
| Organizations | Container der obersten Ebene für Benutzer und Projekte. |
| Projects | Die primäre Organisationseinheit für Quellcode-Repositorys. |
| Findings | Spezifische Sicherheitslücken und Codeprobleme, die während der Scans erkannt wurden. |
| Scans | Detaillierter Verlauf und Status der Ausführungen der statischen Analyse. |
| Policies | Regelsätze für Sicherheitsstandards und Compliance-Anforderungen. |
ShiftLeft Erweiterte Funktionen
- Transparentes Management der Anmeldedaten-Aktualisierung über den sicheren serverseitigen proxy von Membrane.
- Entdeckung von Aktionen in natürlicher Sprache, um Benutzeranfragen dynamisch auf ShiftLeft-API-Aufrufe abzubilden.
- Direkte proxy-Unterstützung für benutzerdefinierte API-Endpunkte mit Openclaw Skills für fortgeschrittene Integrationslogik.
- Long-polling-Unterstützung für die Überwachung des Abschlusses asynchroner Scans.
- Maschinenlesbare JSON-Ausgabe für alle Aktionen zur Unterstützung der Multi-Agent-Orchestrierung.
SKILL.md
Laden
Verwandte Openclaw-Skills
Secure Code Warrior
Eine umfassende Integration für Secure Code Warrior, die es AI-Agenten ermöglicht, Sicherheitstraining zu verwalten, den Fortschritt der Entwickler zu verfolgen und die Schwachstellenberichterstattung zu automatisieren.
Campayn
Eine umfassende Integration, die es AI-Agenten ermöglicht, E-Mail-Marketing-Kontakte, Formulare und Kampagnendaten über eine sichere, verwaltete Schnittstelle zu verwalten.
Vindicia
Eine umfassende Integration zur Verwaltung von Abonnement-Abrechnung, wiederkehrenden Einnahmen und Abwanderungsreduzierung durch AI-gesteuerte Automatisierung.
Tribe Payments
Ein leistungsstarker AI-Agent-Skill zur Verwaltung von Tribe Payments-Daten, zur Automatisierung von Fintech-Workflows und zur Abwicklung sicherer Zahlungsverarbeitung.
Chimp Rewriter
Eine leistungsstarke KI-gestützte Integration für Artikel-Umschreiben und Content-Spinning, die darauf ausgelegt ist, automatisch einzigartige SEO-Inhalte zu generieren.
NSLookup Tool
Ein leistungsstarkes DNS-Auflösungsprogramm zur Abfrage von Domänennamen und zur Durchführung von Netzwerkdiagnosen.
Hervorgehoben*
