ossalt.jp

認証・パスワード管理 / Open Source

Semgrep

SonarQube のオープンソース代替。 ソースコードの危険な書き方を検出する。ルールを自作できる。

公式サイトGitHubSonarQube の代替を全部見る

健全度スコア

健全度

GitHub 公開情報
4,873
  • スター × 0.2516,756
  • フォーク × 0.51,069
  • コントリビュータ × 0.5241
  • ウォッチャー × 0.25117
  • 更新の新しさ − 日数 × 0.5今日

スター・フォーク・コントリビュータ・ウォッチャー・更新の新しさの5項目から算出した、プロジェクトの勢いの目安です。上から5つの目盛りが、その5項目を表します。 スターなどの数値はGitHubの公開情報、更新日は最終コミット日をもとにしています。減点は最終コミットから90日で頭打ち（最大 −45点）になります。数値が大きいほど活発ですが、規模の大きいプロジェクトほど有利になる指標です。

スコアの読み方と目安は選び方のページにまとめています。

スペック

スター
16,756
フォーク
1,069
コントリビュータ
241
ウォッチャー
117
ライセンス
LGPL-2.1
主な言語
C
最終コミット
2026/09/25今日
公開開始
2019/12/13
Docker対応
対応
日本語ドキュメント
未調査
健全度
4,873

ライセンス表記は「LGPL-2.1」。最終コミット2026/09/25時点の情報です。

公式の説明（英語）

Lightweight static analysis for many languages. Find bug variants with patterns that look like source code. - semgrep/semgrep

トピック

cgojavajavascriptpythonr2crubysastsemgrepstatic-analysisstatic-code-analysistypescript

このツールを自前で動かすには

OSSセルフホストでよく選ばれる4つのVPSをまとめました。

DigitalOcean

OSSを触り慣れた開発者向け

ドキュメントが豊富でAPI・CLIも充実。Docker前提のOSS運用に強い。

公式サイトで詳細を見る

Vultr

海外リージョン・時間課金で試したい人

海外リージョンが豊富で時間課金。検証用にも本番にも使いやすい。

公式サイトで詳細を見る

Xserver VPS

日本語サポート重視の初心者

国内サポート・日本語管理画面。テンプレートからの導入も簡単。

公式サイトで詳細を見る

ConoHa VPS

国内サービスで安心して始めたい人

国内データセンター・時間課金。管理画面が分かりやすい。

公式サイトで詳細を見る

この記事にはアフィリエイトリンクが含まれる場合があります。ただし、掲載内容はossalt.jpの編集方針に基づいて選定しています。

同じカテゴリのツール