仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
基本情報
- 種別
- 静的code解析ツール
- どこから使うか
- CLI · editor · service
使い始める
公式の利用開始案内でSemgrepの対応環境・導入方法・利用条件を確認し、検証用の環境へ用意します。
主な能力
- rule検査
- code検索
- 診断
必要条件
- 自分が管理する検証資産と検査権限
- 診断の対象範囲・秘密の扱いと利用条件を確認する
向く場面
Semgrepで検証用sourceの問題候補を確認するなど、rule検査の利用経路を選びたい場面。
向かない場面
診断ゼロだけで脆弱性なしと保証する用途。