semgrep

多くの言語に対応した軽量な静的解析。ソースコードのようなパターンを持つバグバリアントを検出。

Semgrep およびコミュニティによって維持管理されている Semgrep Community Edition のルール。Semgrep Rules License のもとで無料で利用できます。