opengrep
Если вы пишете код и хотите, чтобы он был безопасным, то Opengrep — ваш помощник. Он ищет уязвимости прямо в коде, пока вы его пишете, а не когда уже поздно. Очень удобно, чтобы не пришлось потом переделывать.
Это инструмент командной строки (CLI) для статического анализа кода, форк известного Semgrep. Написан на Python, но для работы он вам не нужен — Opengrep поставляется как самодостаточный бинарник.
Opengrep умеет работать с 30+ языками, включая Visual Basic, Apex и Elixir, которых нет в Semgrep CE. Ещё он круто прокачал анализ потоков данных внутри файлов, что очень важно для поиска сложных багов.
https://github.com/opengrep/opengrep | 2786 звёзд
#сервисы
