Semgrep

轻量级多语言静态分析工具，通过类似源码的匹配模式精准发现代码缺陷变体。