Semgrep – это инструмент статического анализа с открытым исходным кодом, который используется для поиска ошибок, уязвимостей безопасности и других проблем в исходном коде

Анализирует код локально на компьютере или в среде сборки: код никуда не загружается

Semgrep может сканировать код на различных языках программирования, включая Python, Java, JavaScript, Go, Ruby, PHP, C++, C# и другие

Языки: OCaml (78.3%), Python (1.6%), C++ (1.4%), ...

⭐️ Star 12.6k

https://github.com/semgrep/semgrep

⚡️ @becaps