Tech Product

SemGrep

別名: SemGrep

Overview

SemGrepは、コードの構文を理解した上でパターンマッチングを行う静的解析ツールです。正規表現よりも高度な検索が可能でありながら、高速に動作するのが特徴です。組織固有のコーディング規約やセキュリティルールを簡単に定義でき、CI/CDパイプラインに組み込んでコードロジックレベルの脆弱性を検出するために利用されます。

Mentioned Articles

1 件

External Mentions

10 件