Semgrep
Análise estática de segurança com regras que parecem o código.
CLIOpen source
Ferramenta de análise estática que busca vulnerabilidades e padrões com regras escritas quase como o próprio código, em dezenas de linguagens.
Quando usar
Para encontrar vulnerabilidades e impor padrões de código customizados no CI.
Quando evitar
Como único controle de segurança; análise estática não substitui revisão e testes.
Alternativas
Fazem um trabalho parecido. Compare antes de escolher.
Análise estática de qualidade e segurança.
ServiçoFreemium★ 11,1 mil
Relacionadas
Da mesma área, com propósito próximo.
Scanner de vulnerabilidades para containers, dependências e IaC.
CLIOpen source★ 38,9 milDetecta vulnerabilidades em dependências, código e containers.
ServiçoFreemiumVerificador de tipos estático para Python.
CLIOpen source★ 20,7 milVerificador de tipos rápido para Python, da Microsoft.
CLIOpen source★ 15,7 mil