Semgrep

Semgrep

SAST et SCA : 11 outils pour sécuriser votre code et ses dépendances

Plateforme de sécurité du code à règles personnalisables : SAST (Code), dépendances (Supply Chain) et secrets, gratuite jusqu'à 10 contributeurs

Comparez avant de choisir

Solutions comparables à Semgrep, référencées dans notre comparateur.

Vous utilisez Semgrep ?

Soyez le premier à publier un avis vérifié sur La Fabrique du Net.

Donner mon avis

Semgrep est une plateforme de sécurité applicative construite autour d'un moteur d'analyse de code à règles. Semgrep Code fait l'analyse statique (SAST) dans plus de 35 langages, avec analyse inter-fichiers et règles personnalisées ; Semgrep Supply Chain analyse les dépendances open source (SCA), leur accessibilité, les paquets malveillants et génère des SBOM ; Semgrep Secrets repère les secrets codés en dur. L'IA aide à la détection, au tri et à la correction.

Au 12 novembre 2026, la Free Edition est gratuite jusqu'à 10 contributeurs et 10 dépôts, avec Code et Supply Chain. L'offre Teams démarre à 30 dollars par mois et par contributeur pour Code ou Supply Chain, et 15 dollars pour Secrets ; Enterprise est sur devis. Une Community Edition existe aussi.

Recherche globale

Recherchez parmi les agences, logiciels et articles de La Fabrique du Net.