Semgrep

@semgrep

关于 Semgrep

通过快速语义代码分析发现安全与正确性问题。

#semgrep#安全#开发者工具#官方#agent-ready

pipx install semgrep

分类

命令

semgrep

维护者

semgrep

类型

开发者工具

安全检查

适合 CI 的自动化

可执行的终端输出

$ bw

通过脚本访问和管理 Bitwarden 密码库、组织、集合与机密。

$ snyk

扫描源代码、依赖、容器与基础设施即代码中的安全漏洞。

$ doppler

将 Doppler 机密读取并注入本地命令、应用与部署工作流。

$ infisical

完成认证、注入机密、导出配置，并扫描仓库中泄漏的凭据。

$ ggshield

检测仓库、Commit、文件、Docker 镜像与 CI Pipeline 中泄漏的机密。

$ trivy

扫描容器、文件系统、仓库、Kubernetes 与 SBOM 中的漏洞和错误配置。