semgrep:许多语言的轻量级静态分析。 使用看起来像源代码的模式查找错误变体 源码

多种语言的轻量级静态分析。 查找错误并执行代码标准。 Semgrep是一种快速,开源的静态分析工具,擅长表达代码标准-无需复杂的查询-并在编辑,提交和CI阶段及早发现漏洞。 精确的规则看起来就像您要搜索的代码; 不再遍历抽象语法树或与正则表达式搏斗。 有1000多个由Semgrep社区编写的规则,涉及安全性,正确性和性能错误。 除非您愿意,否则无需DIY。 Semgrep在未编译的代码上脱机运行。 从一个人的初创企业到数十亿美元的公司,Semgrep广泛用于生产中。 它是诸如工具中的引擎。 Semgrep由开发并提供商业支持。 r2c的免费托管服务允许组织编写和共享规则,并在许多项目中