semgrep

轻量级多语言静态分析工具，使用类似源码的模式找出错误变体

Semgrep 社区版规则，由 Semgrep 与社区共同维护。在 Semgrep 规则授权下免费使用。