Semgrep
Semgrep
Plattform für Code-Sicherheit mit einem KI-Assistenten, der komplexe Schwachstellen findet und Fehlalarme in PRs reduziert.
Aktualisiert am

Die Einschätzung
Semgrep kombiniert statische Analyse mit einem KI-Assistenten namens Semgrep Assistant, der Autorisierungsfehler, Business-Logik-Schwachstellen und IDORs aufdeckt, die reine Mustererkennung nicht findet. Der Assistant triage-t Befunde automatisch, erzeugt maßgeschneiderte Behebungshinweise direkt im PR und legt aus vergangenen Sicherheitsentscheidungen wiederverwendbare Erinnerungen an, um Fehlalarme nicht zu wiederholen. Semgrep gibt eine Reduzierung der SCA-Fehlalarme um 98 Prozent und 95 Prozent Nutzerzustimmung zu seinen Befunden an. Ein kostenloser Community-Tarif steht für Open-Source-Projekte und kleine Teams bereit; die Preise für bezahlte Tarife werden nicht auf der Hauptseite veröffentlicht, sondern erfordern Kontakt zum Vertrieb.
Wo es glänzt
- Reduziert SCA-Fehlalarme um bis zu 98 Prozent durch Erreichbarkeitsanalyse
- Semgrep Assistant baut dauerhaftes Gedächtnis aus den Sicherheitsentscheidungen eures Teams auf
- Open-Source-Regelwerk gehört zu den meistgenutzten Sicherheitsanalyse-Engines
Vorher wissenswert
- Bezahlte Preise nicht öffentlich – Vertriebskontakt für Team- oder Enterprise-Evaluierung nötig
- Primär ein Sicherheitswerkzeug, deckt keine allgemeinen Code-Qualitäts- oder Stilprobleme ab
Index-Punktzahl
75.8
Vorläufig. Diese Punktzahl beruht auf den öffentlich dokumentierten Fähigkeiten des Produkts, nicht auf dem Ein-Prompt-Nachbau, den die vollständig geprüften Einträge durchlaufen haben. Verstehen Sie sie als Einordnung, nicht als Urteil.
- Rang
- 25 von 54
- Baut für
- Tools
- Kategorie
- Code-Review
- Ergebnis
- Sicherheitsfokussierte PR-Befunde mit KI-Triage und Behebungshinweisen
- Preis
- Kostenlose Stufe
- Am besten für
- Security-Engineers, die KI-sortiertes SAST, SCA und Secret-Scanning wollen
Die Punktzahlen sind unser eigenes redaktionelles Urteil, gewichtet nach Handwerk 30, Tempo 25, Kontrolle 25 und Preis-Leistung 20.
Ebenfalls einen Blick wert
Ganzer Index- 09GreptileGreptileVorläufigKI-Code-Reviewer, der einen Graph-Index deiner Codebasis aufbaut, um dateiübergreifende Fehler und Sicherheitslücken zu finden.Code reviewFree tier79.1
- 13CodeRabbitCodeRabbitVorläufigKI-Code-Reviewer, der Pull Requests in GitHub, GitLab, Azure und Bitbucket analysiert, mit Fixes per Klick.Code reviewFree tier77.6
- 19DeepSourceDeepSourceVorläufigHybride Plattform aus statischer Analyse und KI-Agenten-Review, mit Autofix-Patches für Pull Requests.Code reviewFree tier76.5



