Semgrep

Semgrep est une plateforme de sécurité applicative destinée aux développeurs et équipes AppSec.

Elle combine analyse statique du code, sécurité des dépendances, détection de secrets et fonctions assistées par IA.

Semgrep Code analyse le code source avec des règles rapides et lisibles.

Les règles communautaires et propriétaires couvrent de nombreux langages, frameworks et vulnérabilités.

L’analyse cross-file et les règles Pro améliorent la détection dans les applications complexes.

Semgrep Supply Chain identifie les dépendances vulnérables et aide à prioriser celles qui sont réellement atteignables.

Semgrep Secrets détecte les clés, tokens et informations sensibles dans le code et les pipelines.

Les fonctions IA servent à réduire le bruit, trier les résultats, expliquer les vulnérabilités et proposer des corrections.

Semgrep Multimodal et Workflows combinent raisonnement IA et analyse déterministe dans des pipelines testables et auditables.

Semgrep Guardian, lancé en 2026, vise la sécurité du code généré par agents directement dans l’IDE.

La plateforme s’intègre aux dépôts, CI/CD, pull requests, IDE et workflows de développement.

Free Edition est gratuite jusqu’à dix contributeurs.

Teams commence à 30 dollars par mois et par contributeur pour Code ou Supply Chain.

Secrets est affiché à 15 dollars par mois et par contributeur.

Enterprise utilise une tarification personnalisée.

Les crédits IA varient selon le plan.

La fiche est classée Freemium.

Les règles doivent être ajustées afin de limiter les faux positifs et refléter les politiques internes.

Les corrections proposées par IA doivent être revues, testées et validées avant fusion.