semgrep

輕量級多語言靜態分析工具，使用類似原始碼的模式找出錯誤變體

Semgrep 社群版規則，由 Semgrep 與社群共同維護。在 Semgrep 規則授權下免費使用。