Skip to content
Zurück zum Index
25Code-ReviewVorläufige Punktzahl

Semgrep

Semgrep

Plattform für Code-Sicherheit mit einem KI-Assistenten, der komplexe Schwachstellen findet und Fehlalarme in PRs reduziert.

Aktualisiert am

Semgrep preview

Die Einschätzung

Semgrep kombiniert statische Analyse mit einem KI-Assistenten namens Semgrep Assistant, der Autorisierungsfehler, Business-Logik-Schwachstellen und IDORs aufdeckt, die reine Mustererkennung nicht findet. Der Assistant triage-t Befunde automatisch, erzeugt maßgeschneiderte Behebungshinweise direkt im PR und legt aus vergangenen Sicherheitsentscheidungen wiederverwendbare Erinnerungen an, um Fehlalarme nicht zu wiederholen. Semgrep gibt eine Reduzierung der SCA-Fehlalarme um 98 Prozent und 95 Prozent Nutzerzustimmung zu seinen Befunden an. Ein kostenloser Community-Tarif steht für Open-Source-Projekte und kleine Teams bereit; die Preise für bezahlte Tarife werden nicht auf der Hauptseite veröffentlicht, sondern erfordern Kontakt zum Vertrieb.

Wo es glänzt

  • Reduziert SCA-Fehlalarme um bis zu 98 Prozent durch Erreichbarkeitsanalyse
  • Semgrep Assistant baut dauerhaftes Gedächtnis aus den Sicherheitsentscheidungen eures Teams auf
  • Open-Source-Regelwerk gehört zu den meistgenutzten Sicherheitsanalyse-Engines

Vorher wissenswert

  • Bezahlte Preise nicht öffentlich – Vertriebskontakt für Team- oder Enterprise-Evaluierung nötig
  • Primär ein Sicherheitswerkzeug, deckt keine allgemeinen Code-Qualitäts- oder Stilprobleme ab

Index-Punktzahl

75.8

Vorläufig. Diese Punktzahl beruht auf den öffentlich dokumentierten Fähigkeiten des Produkts, nicht auf dem Ein-Prompt-Nachbau, den die vollständig geprüften Einträge durchlaufen haben. Verstehen Sie sie als Einordnung, nicht als Urteil.

Craft78
Speed72
Control80
Value72
Rang
25 von 54
Baut für
Tools
Kategorie
Code-Review
Ergebnis
Sicherheitsfokussierte PR-Befunde mit KI-Triage und Behebungshinweisen
Preis
Kostenlose Stufe
Am besten für
Security-Engineers, die KI-sortiertes SAST, SCA und Secret-Scanning wollen

Die Punktzahlen sind unser eigenes redaktionelles Urteil, gewichtet nach Handwerk 30, Tempo 25, Kontrolle 25 und Preis-Leistung 20.