opengrep

🔎 Static code analysis engine to find security issues in code.

AI 简介

Opengrep 是一个开源的静态应用安全测试（SAST）引擎，用于在源代码中精准识别安全漏洞。它兼容 Semgrep 规则语法，支持跨函数的污点分析（含构造器、字段赋值、高阶函数及集合操作），覆盖 12+ 编程语言（包括 VB、Apex、Elixir 等 Semgrep 社区版不支持的语言），输出标准 JSON/SARIF 格式，提供免 Python 依赖的自包含二进制分发。适用于开发阶段的自动化安全扫描、CI/CD 集成及安全团队的代码审计场景。