投稿

Semgrep：GitHub标星4.2K的轻量化代码扫描工具

笑一 • • 资源分享 • 阅读 971

Semgrep，是一个快速、开源的静态代码扫描工具，能够自动检测代码中的 Bug，同时能够在编辑器、Commit、Ci 的过程中规范项目中的代码。Semgrep 在本地分析你的项目代码，不会上传任何的代码。

静态代码扫描不知道大家了解么？根据我的工作经验，静态代码扫描是众多提高项目质量的工具或者方法中，投入回报比例最高的。如果你的团队还没有开始使用，我强烈建议你将静态代码扫描集成到你们的开发流程中。

所以今天要推荐的开源轻量化静态代码扫描工具绝对不能错过。

GitHub 标星 4.2K 的轻量化代码扫描工具

Semgrep，是一个快速、开源的静态代码扫描工具，能够自动检测代码中的 Bug，同时能够在编辑器、Commit、Ci 的过程中规范项目中的代码。Semgrep 在本地分析你的项目代码，不会上传任何的代码。

Semgrep 定义的检测规则也比较的简单，没有复杂的 DSL，比如如下就是一个检测规则：

GitHub 标星 4.2K 的轻量化代码扫描工具

Semgrep 系统包含 CI、Playgroud、Registry、App 几个部分，支持分析各大主流编程语言，比如 Go・Java・JavaScript・JSX・JSON・Python・Ruby・TypeScript・TSX 等。

GitHub 标星 4.2K 的轻量化代码扫描工具

Semgrep 目前在 GitHub 标星 4.2K，同时社区也非常的活跃。

更多项目详情请查看如下链接。

开源项目地址：
https://github.com/returntocorp/semgrep

本文来自投稿，不代表艺宵网立场，如若转载，请注明出处：http://www.yixao.com/share/24351.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
笑一笑一
0 0
上一篇 2021-07-06 12:38
下一篇 2021-07-07 06:46

相关推荐

发表评论

登录后才能评论