Semgrep - Açık kaynak statik kod analiz aracı
(semgrep.dev)- Çalışma zamanı hataları, mantık hataları ve güvenlik açıkları gibi sorunların analizi ile kodlama standartlarının uygulanması için bir araç
→ açık kaynak topluluğunun oluşturduğu 1000'den fazla kuralı kullanır
- Go, Java, JavaScript, TypeScript, JSON, Python, Ruby için resmi destek
→ C, PHP, C#, Kotlin, Lua, R, Rust vb. alfa/deneysel aşamadadır
-
CLI ile yerelde çalıştırılır
-
CI entegrasyonunu destekler (GitHub, CircleCI, Jenkins..)
→ tarayıcıda kontrol edilebilen bir Playground sunar
- Facebook'un 2009'da geliştirdiği statik analiz aracı pfff'nin devamı niteliğindedir
Henüz yorum yok.