Semgrep — открытый инструмент статического анализа кода (SAST), который находит ошибки, уязвимости и нарушения стандартов кодирования по шаблонам, похожим на исходный код.