semgrep

轻量级多语言静态分析工具。通过类源代码模式发现错误变体。

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

Semgrep 文档：一款快速、开源的静态分析工具。