Semgrep

Semgrep entwickelt Werkzeuge für Anwendungssicherheit. Kern ist eine statische Codeanalyse. Statische Analyse heißt: Der Code wird geprüft, ohne ihn auszuführen. Regeln sehen dabei aus wie der Code selbst und sind dadurch leicht zu lesen. Die Semgrep CLI ist Open Source unter der LGPL-2.1. Darauf baut die kommerzielle AppSec Platform mit Semgrep Code, Supply Chain und Secrets auf. Für KI-Coding-Agenten bietet Semgrep einen offiziellen MCP-Server an; MCP ist ein offener Standard, mit dem KI-Assistenten externe Werkzeuge nutzen.