Semgrep
KI-gestützte Application Security Plattform für SAST, SCA und Secrets Detection mit weniger False Positives
Beschreibung
Semgrep ist eine umfassende Application Security Plattform, die statische Code-Analyse (SAST), Software-Komponentenanalyse (SCA) und Secrets-Erkennung kombiniert. Die Plattform nutzt KI-gestützten Semgrep Assistant, um False Positives zu reduzieren und Entwicklern präzise Triage- und Code-Fix-Empfehlungen zu geben.
Mit Unterstützung für über 30 Programmiersprachen und Frameworks bietet Semgrep schnelle Scans (median 10 Sekunden) und integriert sich nahtlos in bestehende Entwicklungs-Workflows. Die Plattform hilft dabei, OWASP Top 10 Schwachstellen zu verhindern, Supply Chain Angriffe zu erkennen und sichere Entwicklungspraktiken durchzusetzen.
Semgrep wird von führenden Unternehmen wie Figma, Dropbox, Slack und Snowflake vertraut und bietet sowohl eine kostenlose Community Edition als auch kommerzielle Team- und Enterprise-Lösungen für skalierbare Application Security Programme.
Mit Unterstützung für über 30 Programmiersprachen und Frameworks bietet Semgrep schnelle Scans (median 10 Sekunden) und integriert sich nahtlos in bestehende Entwicklungs-Workflows. Die Plattform hilft dabei, OWASP Top 10 Schwachstellen zu verhindern, Supply Chain Angriffe zu erkennen und sichere Entwicklungspraktiken durchzusetzen.
Semgrep wird von führenden Unternehmen wie Figma, Dropbox, Slack und Snowflake vertraut und bietet sowohl eine kostenlose Community Edition als auch kommerzielle Team- und Enterprise-Lösungen für skalierbare Application Security Programme.
Features
Statische Code-Analyse (SAST) mit über 30 Sprachen
Software-Komponentenanalyse (SCA) mit Reachability Analysis
Secrets Detection mit semantischer Analyse
KI-gestützter Assistant für Triage und Code-Fixes
Dataflow-Analyse mit Pro Engine
Cross-File und Cross-Function Analyse
Malicious Dependency Detection
SBOM Generation
Policy Engine und Guardrails
IDE-Integration (VS Code, JetBrains)
CI/CD Integration (GitHub, GitLab, Bitbucket)
API und CLI-Zugang
Custom Rules mit einfacher Syntax
Single Sign-On (SSO)
Role-based Access Control
Website besuchen
16 Aufrufe
Demo / Testversion
Demo starten
| Registrierung | Erforderlich |
| Einschränkungen | Community Edition mit limitierten Features |
Details
| Preis | 0,00 - 40,00 USD/Monat |
| Zielgruppe | Entwicklungsteams, AppSec-Ingenieure, Sicherheitsteams von Startups bis Enterprise-Unternehmen |
| Segmente | Entwickler AppSec-Teams Sicherheitsteams DevSecOps Startups KMU Enterprise SaaS Cloud Fintech |
| Plattformen | Web, CLI, CI/CD, IDE-Plugins, API |
| Hinzugefügt | 07.02.2026 |
Ist das deine Software?
Dieser Eintrag hat noch keinen verifizierten Anbieter. Wenn du der Anbieter bist, kannst du diesen Eintrag beanspruchen.
