タグ: #semgrep

← すべての記事

• LSP & Tree-sitter エコシステム 2026 — ast-grep / Biome / Helix / Zed / Neovim Treesitter / 言語別 LSP 徹底ガイド

  2026 年のコードツールの重心は「どのアプリを使うか」ではない。重心は二つの標準にある — LSP(Language Server Protocol)は「知能」を、Tree-sitter は「構造」を標準化した。この二軸の上に ast-grep(Rust + Tree-sitter、2024 年調達)、BiomeJS(ESLint+Prettier の置き換え)、Marksman(Markdown LSP)、Helix(LSP+TS

  2026-05-16 · 27 分で読めます #lsp#tree-sitter#ast-grep#biomejs#marksman

• コード品質 & 静的解析 2026 完全ガイド — SonarQube · CodeClimate · Codacy · DeepSource · Qodo Cover · Snyk Code · Semgrep · ESLint 徹底解剖

  2026年5月時点のコード品質・静的解析(SAST)エコシステムを一気に整理します。SonarQube 10.x・SonarCloud・CodeClimate・Codacy・DeepSource・Qodana・Qodo Cover といったプラットフォーム、Semgrep 1.x・CodeQL・Snyk Code・Veracode・Checkmarx といった SAST エンジン、ESLint 9 flat config・Biome・O

  2026-05-16 · 31 分で読めます #code-quality#static-analysis#sonarqube#codeclimate#codacy

• 静的解析 / SAST 2026 — Semgrep / CodeQL / Snyk / SonarQube / Aikido / Trivy 徹底比較 ♪ 聞けます

  2026年のコードセキュリティツール地図を描く — Semgrep(オープンソース SAST のデファクト + Pro engine と Supply Chain)、CodeQL(GitHub Advanced Security の中核、dataflow の王者)、Snyk Code(DeepCode AI 統合後の SAST+SCA)、SonarQube 11(クラシックの生存戦略)、Aikido Security(オールインワン新興

  2026-05-15 · 36 分で読めます #security#sast#static-analysis#semgrep#codeql

• 現代のコードレビューとMergeパイプライン — PR・Merge Queue・Stacked PRs・Monorepo・AI Review・Trunk-Based・Husky・Semgrep 深掘りガイド (2025)

  毎日やっているのに一番語られない活動。PRの社会学・Code Owner・Merge Queue (GitHub/Mergify/Aviator/Graphite)・Stacked PRs (Graphite・Sapling・Jujutsu)・Monorepo vs Polyrepo 2025・Nx/Turborepo/Moon/Bazel・AI Review (CodeRabbit・Greptile・Ellipsis・Cursor)・

  2026-04-15 · 17 分で読めます #code-review#pull-request#merge-queue#monorepo#stacked-prs