🟣 DevSecOps
Semgrep
semgrep/semgrep
Phân tích tĩnh (SAST) nhanh, luật viết giống mã nguồn, hỗ trợ hơn 30 ngôn ngữ.
⭐ 17,673 stars🚀 +56 gần đây🍴 1,176 forks🐞 999 issues💻 C📜 LGPL-2.1⚡ Thay thế: Checkmarx SAST (một phần)
Mở repository GitHub ↗
Thêm vào kho: 26/10/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Luật tùy biếnSARIF
Tổng quan
Thêm Semgrep vào pull request để chặn mẫu mã không an toàn.
Cài đặt nhanh
bash
pip install semgrepKịch bản sử dụng thực chiến
bash
semgrep scan --config auto --sarif -o semgrep.sarif .Tích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.