Opengrep 是一个开源静态代码分析工具,旨在帮助开发者快速识别代码中的安全漏洞。它是 Semgrep 的一个分支,由多个应用安全组织支持,致力于保持静态应用安全测试(SAST)工具的开放性和先进性。Opengrep 支持超过 30 种编程语言,提供极快的扫描速度,并支持 SARIF 格式输出,便于集成到现有开发流程。