Semgrep Bewertungen & Produktdetails

Das Werkzeug bietet alle notwendigen Funktionen, um Sicherheitslücken zu verfolgen und zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Das Werkzeug ist äußerst nützlich, da alle seine Funktionen genau wie vorgesehen funktionieren. Bewertung gesammelt von und auf G2.com gehostet.

Einfache Nutzung und Implementierung in Ihrem GitHub-Repo. Bewertung gesammelt von und auf G2.com gehostet.

Nichts, es hat für mich großartig funktioniert und ich hatte keine Probleme. Bewertung gesammelt von und auf G2.com gehostet.

Einfache Integration, breite Abdeckung mit verschiedenen Arten von Angeboten. Bewertung gesammelt von und auf G2.com gehostet.

Integrationen könnten besser sein, ein wenig manueller Aufwand ist erforderlich. Bewertung gesammelt von und auf G2.com gehostet.

Dass die SAST-Engine eine sehr geringe Anzahl von Fehlalarmen zurückgibt. Und die Regeln machen Spaß zu schreiben. Ich mag auch die Erreichbarkeitsanalyse des Lieferkettentools, damit man nicht von Fehlalarmen überwältigt wird. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt keine Exportberichtsfunktion. Außerdem wäre es nützlich, einen Schalter zu haben, um dem Lieferketten-Tool zu sagen, dass es alle anfälligen Abhängigkeiten melden soll, unabhängig von ihrer Erreichbarkeit. Bewertung gesammelt von und auf G2.com gehostet.

Die einfache Anpassung, die Erstellung benutzerdefinierter Regeln und das schnelle Feedback für Entwickler Bewertung gesammelt von und auf G2.com gehostet.

Mehr Produkte wie IaC-Scanning oder DAST, ich würde gerne die vollständigen Fähigkeiten haben, um Apps zu scannen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag den SAST-Engine, er ist leistungsstark und fähig mit einem geringeren Prozentsatz an Fehlalarmen. Abgesehen davon machen die Pro- und viele andere integrierte Regeln es einfach, ihn in jeden DevSecOps-Prozess zu integrieren. Bewertung gesammelt von und auf G2.com gehostet.

Derzeit fügen sich die neueren Angebote wie SEMGREP AI und Secrets Manager nicht perfekt zusammen. Bewertung gesammelt von und auf G2.com gehostet.

Der SAST-Engine und das umfassende Dashboard lassen alles großartig und klar aussehen. Bewertung gesammelt von und auf G2.com gehostet.

Ich bin nicht zufrieden mit der Genauigkeit der Integrationstools damit. Bewertung gesammelt von und auf G2.com gehostet.

- Einfach in CICD und benutzerdefinierte Workflows zu integrieren

- CLI-Konfigurationen sind einfach

- Leistungsstarke Scan-Funktionen

- Unterstützt viele Sprachen

- Erreichbarkeitsanalyse ist hilfreich

- Stabil und zuverlässig Bewertung gesammelt von und auf G2.com gehostet.

- Handhabt Unicode-Zeichen an vielen Stellen nicht richtig, wenn es Unicode-Zeichen in Ihrem Code gibt, kann Semgrep abstürzen.

- Keine GUI für die OSS-Version, sie sollten zumindest eine grundlegende GUI für die OSS-Version bereitstellen. Bewertung gesammelt von und auf G2.com gehostet.

Eines der Dinge, die ich an Semgrep am meisten liebe, ist, wie einfach es zu verwenden ist. Als statisches Analysetool hat es den Ruf, einschüchternd oder schwierig in bestehende Arbeitsabläufe zu integrieren zu sein. Aber mit Semgrep müssen sich Entwickler darüber überhaupt keine Sorgen machen. Es integriert sich nahtlos in viele beliebte Code-Editoren, Versionskontrollsysteme und Continuous-Integration-Tools. Das bedeutet, dass es ein Kinderspiel ist, es einzurichten und zu verwenden, um potenzielle Sicherheitslücken, Leistungsprobleme und andere Codequalitätsprobleme zu erkennen.

Aber was wirklich cool an Semgrep ist, ist, dass es sich wie ein Tool anfühlt, das mit Blick auf Entwickler entworfen wurde. Die vorgefertigten Regeln sind unglaublich umfassend und decken eine breite Palette potenzieller Probleme ab. Aber wenn Sie sie für Ihr Projekt anpassen müssen, ist das einfach zu tun. Und wenn Sie jemals feststecken, ist die Community immer da, um Ihnen zu helfen.

Alles in allem ist Semgrep ein leistungsstarkes Tool, das Entwicklern helfen kann, die Qualität ihres Codes zu verbessern. Aber noch wichtiger ist, dass es sich wie ein Tool anfühlt, das entwickelt wurde, um unser Leben einfacher zu machen. Und wer liebt das nicht? Bewertung gesammelt von und auf G2.com gehostet.

Wie bei jedem Werkzeug gibt es auch bei Semgrep einige potenzielle Nachteile zu beachten. Hier sind einige:

Lernkurve: Obwohl Semgrep allgemein als benutzerfreundlich und einfach zu bedienen gilt, gibt es dennoch eine Lernkurve bei der Verwendung eines neuen Werkzeugs. Einige Entwickler müssen möglicherweise etwas Zeit investieren, um sich mit der Semgrep-Syntax und dem Schreiben und Anpassen von Regeln vertraut zu machen.

Falsch-positive/negative Ergebnisse: Wie jedes statische Analysetool kann Semgrep falsch-positive Ergebnisse (d. h. Code als problematisch kennzeichnen, obwohl er es nicht ist) oder falsch-negative Ergebnisse (d. h. problematischen Code nicht kennzeichnen) erzeugen. Dies kann frustrierend sein und erfordert möglicherweise zusätzlichen Zeit- und Arbeitsaufwand, um dies zu klären.

Ressourcenintensiv: Abhängig von der Größe Ihres Codebestands kann das Ausführen von Semgrep ressourcenintensiv sein und Ihren Entwicklungsprozess verlangsamen. Es ist wichtig, dies zu berücksichtigen, wenn Sie Semgrep in Ihren Arbeitsablauf integrieren und sicherzustellen, dass Ihre Hardware und Infrastruktur dies bewältigen können.

Insgesamt sind diese potenziellen Nachteile im Vergleich zu den Vorteilen, die Semgrep bieten kann, relativ gering. Es ist jedoch wichtig, diese Faktoren zu berücksichtigen, wenn Sie entscheiden, ob Semgrep das richtige Werkzeug für Ihr Projekt ist. Bewertung gesammelt von und auf G2.com gehostet.

-Die Installation ist ziemlich einfach

-Unterstützt fast alle Programmiersprachen

-Scans sind relativ schneller als andere statische Code-Analyse-Tools

-In bestimmten Fällen habe ich festgestellt, dass die Ergebnisse/Feststellungen von Semgrep genauer waren Bewertung gesammelt von und auf G2.com gehostet.

-Es gab auch einige falsch positive Ergebnisse

-Andere Werkzeuge wie Sonarqube haben mehr Funktionen und bieten umfassende Berichte

-Fehlerbehebung kann schwierig sein Bewertung gesammelt von und auf G2.com gehostet.