开发
Semgrep
AI 辅助的 AppSec 平台：SAST、供应链与密钥检测（Semgrep）。
访问官网
访问方式：开源
它是什么
Semgrep 用快速规则引擎与 AI 辅助定位代码、依赖与密钥中的真实风险，覆盖 SAST、SCA 与 Secrets。面向想从遗留 AppSec 工具迁出、把安全左移进 PR 的工程与安全团队。
适用边界
Semgrep 以规则速度与可写性见长，和 Checkmarx/Snyk 竞品对比时常打「可迁移/可定制」。
典型使用场景
- 在 PR 中扫描可利用的代码安全问题
- 检测开源依赖漏洞并阻断恶意包
- 发现硬编码密钥与凭证泄漏
- 用自定义规则覆盖组织特有安全模式
适合谁
- 需要可定制 SAST 规则的 AppSec 与平台团队
- 希望在 PR 阶段同时管代码、依赖与密钥的组织
不太适合
无安全扫描需求、只做风格 lint 的个人小项目
工具信息
- 访问方式
- 开源
- 分类
- 开发
- 标签
- 编程 · 开发 · 代码 · IDE · 自动化 · API
细分分类： AI 代码编辑器
