Volver a la lista

Semgrep

Free
Security TestingGithubopen sourceDocker

Acerca de

Semgrep es una herramienta SAST altamente configurable que busca patrones recurrentes en el árbol de sintaxis. Puede ejecutarse localmente usando Docker o integrarse en la canalización de CI/CD con Github Actions. Los resultados se entregan como archivos JSON, lo que le permite canalizar los resultados a otras herramientas, como jq, para manipularlos.