Semgrep

多语言静态分析工具与 AppSec 平台，社区版可在本地运行模式匹配、数据流规则和自定义检查，商业服务增加跨文件分析、供应链、秘密扫描与集中治理。