오픈 정적 분석 툴1 오픈 정적 분석 툴 semgrep 소개 semgrep 란? 오픈 정적 분석 툴인 semgrep는 최신 언어들을 위한 오픈 소스 정적 분석 도구입니다. 사용 가능한 언어는 기존의 C, C++을 포함하며 최근 많이 사용되는 Python과 같은 최신 언어들(총 21개) 도 다수 포함하고 있습니다. 유료화된 정적 분석 도구가 아닌 오픈 소스 방식의 정적 분석 도구로 1,500개 이상의 기존 규칙을 포함하며, 이 외 만들기 쉬운 사용자 지정 규칙을 통해 중요한 버그를 찾을 수 있습니다. Semgrep 장점 오픈 소스 방식 20개 이상, 현재 21개의 언어에서 작동 Experimental: 현재는 많은 알려진 버그를 실험적으로 지원, 우선순위를 낮게 보고 사용자가 추가 개선이 필요해 보임 Beta: 알려진 버그가 있는 지원 언어, 버그가 보고 되면 Se.. 2022. 8. 3. 이전 1 다음
