Semgrep 速查

使用说明

Semgrep 常用命令速查：基础、写规则、常用参数、CI 集成、实践；支持搜索与分类筛选，点击即可复制。

1. 按用途点分类：基础、写规则、常用参数、CI 集成、实践。
2. 点「命令」列复制，替换语言与规则路径后执行。
3. 先用 --config auto/社区规则快速见效，再写项目专属规则。
4. CI 用 semgrep ci 或 GitHub Action，配合 --error 做门禁。

常见问题

Semgrep 和普通正则有何不同？

它按代码结构（近似 AST）匹配而非纯文本：用 pattern、$X 元变量等描述语义模式，能跨格式与变量名，误报更少。

--config auto 安全吗？

会联网拉取并运行规则，环境受限时改用本地 --config 指定规则集或文件，避免联网与隐私顾虑。

和 CodeQL 有何不同？

Semgrep 轻量、规则易写、上手快，适合快速左移与自定义反模式；CodeQL 做更深的数据流分析、更强但较重，二者常互补。

延伸阅读

• Gitleaks 速查
• Checkov 速查
• SonarQube 速查