Đây là công cụ quét code tìm lỗi bảo mật, hoạt động như lệnh grep thông minh: bạn viết quy tắc giống hệt code cần tìm, nó sẽ tìm ra mọi chỗ viết tương tự trong toàn bộ project. Bạn có thể chạy nó ngay trên máy, gắn vào kiểm tra trước khi đẩy code, hoặc chạy tự động trong quy trình CI/CD. Công cụ miễn phí, hỗ trợ hơn 30 ngôn ngữ lập trình.
Công cụ quét code tìm lỗi bảo mật, hoạt động như lệnh grep thông minh: bạn viết quy tắc giống hệt code cần tìm, nó sẽ tìm ra mọi chỗ viết tương tự trong toàn bộ project. Semgrep hỗ trợ hơn 30 ngôn ngữ lập trình, có hàng nghìn quy tắc viết sẵn, chạy nhanh và dễ gắn vào quy trình kiểm tra trước khi đẩy code hay chạy tự động trong CI/CD. Bạn chỉ cần cài bằng pip là dùng được ngay.
git clone https://github.com/semgrep/semgrep.git