Semgrep

Semgrep durchsucht Code nach Mustern. Regeln ähneln dem Code, den sie erkennen, und sind dadurch einfacher zu schreiben als Abfragen klassischer Analysewerkzeuge. Teams nutzen Community-Regeln für häufige Schwachstellen und schreiben eigene Regeln für interne Standards. Scans laufen in CI und auf Entwicklerrechnern.

Die kommerzielle Plattform ergänzt Abhängigkeitsprüfungen, Geheimniserkennung und einen KI-Assistenten, der Befunde erklärt, Korrekturen vorschlägt und wahrscheinliche Fehlalarme herausfiltert. Integrationen binden Pull Requests und Issue-Tracker ein.

Die Open-Source-Engine ist kostenlos; kommerzielle Funktionen sind kostenpflichtig. Befunde müssen geprüft werden, bevor Änderungen übernommen werden. Alternativen sind SonarQube, Snyk Code, CodeQL und Checkmarx. Semgrep eignet sich für Entwicklungsteams, die Code-Sicherheit in den Arbeitsablauf integrieren.