Semgrep 轻量级静态分析工具

Semgrep 是一个快速、开源的静态分析工具，用于在编辑、提交和 CI 时查找错误并执行代码标准。 Semgrep 在你的电脑或构建环境中分析本地代码：代码从不上传。 它的规则看起来就像你已经...