多种语言的轻量级静态分析。 查找错误并执行代码标准。 Semgrep是一种快速，开源的静态分析工具，擅长表达代码标准-无需复杂的查询-并在编辑，提交和CI阶段及早发现漏洞。 精确的规则看起来就像您要搜索的代码； 不再遍历抽象语法树或与正则表达式搏斗。 有1000多个由Semgrep社区编写的规则，涉及安全性，正确性和性能错误。 除非您愿意，否则无需DIY。 Semgrep在未编译的代码上脱机运行。 从一个人的初创企业到数十亿美元的公司，Semgrep广泛用于生产中。 它是诸如工具中的引擎