Всем привет!
13 декабря 2024 в блоге Semgrep вышло обновление “Important updates to Semgrep OSS”.
OSS-версия переименована в Community Edition (CE), ядро под LGPL 2.1 осталось нетронутым, но правила перевели на Semgrep Rules License v1.0 с Commons Clause – запрещено использовать их в конкурирующих SaaS. А через 4 года (декабрь 2028) все Rules перейдут под Apache 2.0 (как указано в BSL).
Уже в январе 2025 после обсуждений, группа компаний запустили форк Opengrep (LGPL-полная открытость правил и движка).
🎯 Детали всей истории и обзор Opengrep — в небольшой статье
Проверяете лицензии инструментов, которые добавляете в пайплайны? 🧐