Semgrep

Semgrep

开发框架/库 1.6w 免费
轻量级多语言静态分析工具,通过类似源码的匹配模式精准发现代码缺陷变体。
访问官网

搭配玩法

1
Semgrep + Terraform Terraform + OIDC 令牌验证+ S3 后端+ KMS 密钥+ GitHub Actions+ LocalStack+ AWS

集中式管道安全地管理多代码库数千个 AWS 云资源的 Terraform 变更

RPP 作为集中式 GitHub Actions 桥梁,通过角色链和最小权限确保多代码库环境安全,无需合并代码库。

✓ 系统性漏洞只需在一处修复✓ 基于 LocalStack 可干跑测试模 ✕ RPP 是私有系统,并未开源

产品简介

轻量级多语言静态分析工具,通过类似源码的匹配模式精准发现代码缺陷变体。

用户评价

还没有评价
这款产品刚收录,成为第一个评价的人
写第一条评价