이것은 최신 릴리스를 Releasev1.46.0sourcecode.zip으로 다운로드할 수 있는 Semgrep이라는 Linux 앱입니다. 워크스테이션용 무료 호스팅 제공업체인 OnWorks에서 온라인으로 실행할 수 있습니다.
OnWorks와 함께 Semgrep이라는 이 앱을 무료로 다운로드하여 온라인으로 실행하십시오.
이 앱을 실행하려면 다음 지침을 따르세요.
- 1. 이 애플리케이션을 PC에 다운로드했습니다.
- 2. 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX에 원하는 사용자 이름을 입력합니다.
- 3. 이러한 파일 관리자에서 이 응용 프로그램을 업로드합니다.
- 4. 이 웹사이트에서 OnWorks Linux 온라인 또는 Windows 온라인 에뮬레이터 또는 MACOS 온라인 에뮬레이터를 시작합니다.
- 5. 방금 시작한 OnWorks Linux OS에서 원하는 사용자 이름으로 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX로 이동합니다.
- 6. 응용 프로그램을 다운로드하여 설치하고 실행합니다.
스크린 샷
Ad
셈그렙
기술
말도 안되는 속도로 정적 분석. 버그를 찾고 코드 표준을 시행합니다. 프로덕션에 들어가기 전에 Terraform, Docker, Kubernetes, nginx 및 AWS 구성에서 보안 문제를 찾아 예방하십시오. 애플리케이션 코드를 넘어 광범위한 스캔 기능으로 전체 스택을 보호하십시오. 비밀을 누설하지 말고 모든 커밋을 스캔하고 비밀이 프로덕션에 적용되지 않도록 하십시오. 소스 코드, 비밀 등에 액세스할 수 있는 악의적인 활동으로부터 권한 있는 CI/CD 환경을 보호합니다. 레지스트리 규칙 또는 고유한 규칙으로 실행합니다. 코드는 로컬에서 분석됩니다(업로드되지 않음). diff-aware 스캔으로 놀라운 속도로 결과를 얻고, MR 및 PR 의견에서 결과를 검토하고, 조직의 프로젝트 전체에 Semgrep을 배포하십시오. 조직에 특정한 규칙을 사용하여 레지스트리를 넘어서십시오. 고유한 코드 가드레일을 적용하는 규칙을 작성하십시오.
특징
- 오픈 소스, 20개 이상의 언어에서 작동
- 1,500개 이상의 커뮤니티 규칙으로 스캔
- 코드처럼 보이는 규칙 작성
- 터미널, 편집기 또는 CI/CD에서 신속하게 결과 얻기
- 앞으로 진행 중인 문제에 플래그 지정, pull 요청에서 결과 얻기, Slack 등
- 시작하기 위해 모든 기존 문제를 해결하도록 강요하지 마십시오.
프로그래밍 언어
OCaml(객관적 Caml)
카테고리
https://sourceforge.net/projects/semgrep.mirror/에서도 가져올 수 있는 애플리케이션입니다. 무료 운영 체제 중 하나에서 가장 쉬운 방법으로 온라인으로 실행하기 위해 OnWorks에서 호스팅되었습니다.
