Semgrep

健全度スコア

スペック

ライセンス

LGPL-2.1

主な言語

C

最終コミット

2026/11/062日前

公開開始

2019/12/13

Docker対応

対応

画面の日本語化

未確認

日本語ドキュメント

未確認

ライセンス表記は「LGPL-2.1」。最終コミット2026/11/06時点の情報です。

Semgrepについてよくある質問

Semgrepは日本語で使えますか？

当サイトでは、画面の日本語翻訳や日本語のドキュメントを確認できていません。翻訳を別の場所で管理している場合もあるため、日本語に対応していないとは限りません。導入前に実際の画面で確かめてください。

SemgrepはDockerで動かせますか？

リポジトリで、Docker用のファイルや公式のコンテナイメージの案内を確認できています。手順は公式のドキュメントに従ってください。

Semgrepは無料で使えますか？ 業務で使ってもよいですか？

ライセンスはLGPL-2.1（弱いコピーレフト）です。「弱いコピーレフト」のライセンスで、社内の業務で使うことは認められています。このツール自体のファイルを改変して配布する場合は、その部分のソースコードを公開する条件があります。自分のサーバーで動かす場合も、サーバー代と、アップデートやバックアップなどの運用の手間がかかります。また、一部の機能を有料版だけで提供しているツールもあります。

Semgrepの開発は続いていますか？

最後の更新は2日前です。過去12か月のリリースは42回です。GitHubのスターは、直近32日間で638増えています。

Semgrepのセキュリティの評価は？

OpenSSF Scorecard の評価はまだありません（評価がないことは、安全・危険のどちらも意味しません）。脆弱性の報告窓口（SECURITY.md）があります。導入後は、セキュリティの更新を確実に適用してください。

SonarQubeの代わりになる、Semgrep以外のツールは？

当サイトでSonarQubeの代わりとして掲載しているのは、今のところSemgrepだけです。

回答は掲載データ（GitHubの公開情報と、リポジトリの自動調査）から作成しています（2026/11/09時点）。

公式の説明（英語）

Lightweight static analysis for many languages. Find bug variants with patterns that look like source code. - semgrep/semgrep

トピック

cgojavajavascriptpythonr2crubysastsemgrepstatic-analysisstatic-code-analysistypescript