موجز المؤسس
السرعة، وضوح المالك، ثقة العملاء وما يجب أن يحدث بعد ذلك.
🇺🇸 USA
Semgrep
تُعد Semgrep خياراً قوياً لأمن الشيفرة مع تحليل SAST قابل للتهيئة، وتحليل سلسلة توريد البرمجيات، وكشف الأسرار. تدعم المنصة فرز النتائج وتذاكر العمل وتعاون المطورين والإصلاحات بمساعدة الذكاء الاصطناعي. يتيح الفحص المحلي والقواعد القابلة للمراجعة قدراً مفيداً من التحكم؛ ويظل دعم اللغات وعمق التحليل متفاوتين.
فريق التحرير: Security Stack Compareتحديث الصفحة: مراجعة المصادر:
سعر البدء
متبرع مجاني / $30+
لكل مساهم
والتسعير الجماعي هو لكل مساهم وخط من المنتجات؛ وللرمز وسلسلة الإمداد والأسرار نقاط سعر وحدود مختلفة.
الموقع الرسمي تم التحقق منها 2026-10-29
افتح التصنيف
النتيجة العامة: 75/100
أساس النتائج: درجة تحرير مرجحة في ثمانية أبعاد مرئية، باستخدام منشور SMB وعنوان وسط السوق: الاستعداد للامتثال، واكتمال الأدلة، والتغطية التشغيلية، وتدفق العمل الإصلاحي، والطابع العملي لـ SMB، ووضوح الأسعار، ومراقبة البيانات، والملاءمة الإقليمية.
الثقةثقة متوسطة
آخر استعراض2026-10-29
المشاركة الأسبوعية لفريق العملاء
~1–3 ح/الأسبوع
تقدير تحريري للتخطيط · 1–25 شخصاً · إجمالي وقت الفريق بعد الإعداد
ما الذي يتضمنه هذا البدل؟
- استعراض النتائج الجديدة مع أصحاب المستودعات: 30–90 دقيقة/أسبوع
- الحفاظ على القواعد والتحقق من التغطية بالمسح الضوئي: 30–90 دقيقة/أسبوع
وتشمل النطاقات الاستعراض الروتيني والإدارة وإسناد أعمال المتابعة. إضافة بنود على متن السفينة، وتنفيذ الإصلاحات، والحوادث، والتحسينات الرئيسية، وعمليات الاستعادة، والتدقيق/العمل القانوني بصورة منفصلة. وتشمل الأدوات وظائف مختلفة: لا تضيف تقديرات متداخلة أو تقارنها كترتيب للسرعة.
استعراض الوثائق - ليس اختبارا للنشر
تم استعراض وثائق وخطط المدونة الرسمية. وتدرج الأفرقة الرمز وسلسلة الإمدادات بصورة منفصلة في $30/ الشهر/المساهمة، أسرار في $15؛ الحرة لديها حدود للمستودع/المساهمة، ويشار إلى المؤسسة. المسح المحلي ليس دليلاً على استضافة بايوك.
موجز تقييم مُسجّل
- النتيجة العامة: 75/100
- الثقة: ثقة متوسطة
- آخر استعراض: 2026-10-29
- مجموعة بيانات التصنيف العام: /data/ratings.json
- أفضل مناسبة: فرق هندسية تريد مسح شفرات قابل للتعديل ومستعدة لضبط القواعد حول كيفية بنائها
- الكهوف: وهو متخصص في AppSec، وليس حماية الجهاز أو GRC كاملة. :: تأكيد التغطية بالمسح الضوئي، ونضج اللغات، وحدود المستودعات، وما هي المنتجات المشمولة بالرمز أو سلسلة الإمداد أو الأسرار.
استخدام صفحة البائع ومجموعة البيانات العامة معا. لا تذكر النتيجة بدون ثقة، تاريخ المراجعة الأخيرة والتحذيرات.
نمط المشتري
محايد: وجهة نظر المشتري المحايدة: قارن Semgrep حسب الدرجة، والتناسب، والثغرات، ومصادر الأدلة، والتحذيرات المتعلقة بالتسعير، وحيثما لا يكون كافيا قبل اختيار كومة.
الاستعداد للامتثال50/100
دال - استنتاج التحرير/ الثقة الاتجاهية
لا يوجد مصدر مباشر؛ تقييم تحريري مؤقت.
اكتمال الأدلة65/100
الوثائق العامة/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
التغطية التشغيلية90/100
الوثائق العامة/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
سير العمل85/100
الوثائق العامة/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
الملاءمة العملية للشركات الصغيرة والمتوسطة80/100
الوثائق العامة/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
وضوح السعر/التكنولوجيا90/100
صفحة التسعير/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
مراقبة البيانات/بايوك70/100
الوثائق العامة/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
إقليمي مناسب50/100
دال - استنتاج التحرير/ الثقة الاتجاهية
لا يوجد مصدر مباشر؛ تقييم تحريري مؤقت.
أفضل مناسبة
- فرق هندسية تريد مسح شفرات قابل للتعديل ومستعدة لضبط القواعد حول كيفية بنائها
الثغرات المعروفة
- وهو متخصص في AppSec، وليس حماية الجهاز أو GRC كاملة. :: تأكيد التغطية بالمسح الضوئي، ونضج اللغات، وحدود المستودعات، وما هي المنتجات المشمولة بالرمز أو سلسلة الإمداد أو الأسرار.
- والتسعير الجماعي هو لكل مساهم وخط من المنتجات؛ وللرمز وسلسلة الإمداد والأسرار نقاط سعر وحدود مختلفة.
ليس كافياً
- وهو متخصص في AppSec، وليس حماية الجهاز أو GRC كاملة. :: تأكيد التغطية بالمسح الضوئي، ونضج اللغات، وحدود المستودعات، وما هي المنتجات المشمولة بالرمز أو سلسلة الإمداد أو الأسرار.
مصادر الأدلة
الوثائق العامة/ ثقة متوسطةصفحة التسعير/ ثقة متوسطةدال - استنتاج التحرير/ الثقة الاتجاهية
التقييم هو اتجاهي. لا شراء أداة يخلق الامتثال. استخدام هذا التقدير كتوجيه للمشترين، ثم التحقق من النطاق القانوني، وأدلة التنفيذ، والشروط الحالية للبائعين مباشرة.
موجزات غرفة الاجتماعات
موجزات غرفة الاجتماعات
موجز من مكتب المالية المركزي
تكلفة الاشتراك، مخاطر الاقتباس، وقت المالك الخفي، ومفاجآت التدقيق.
موجز مراجع الحسابات
دليل جديد، القابلية للتعقب، المالكين، مراجعة النواة والتحذيرات.
موجز عن الأمن
الثغرات في التغطية، وعمليات الإدماج، وملكية الإصلاح، والمخاطر التشغيلية.
عندما لا نشتري
فحص غير ملائم
استخدم هذا القسم قبل اتصال المبيعات. وهي مصممة للحد من الشراء المفرط والثقة الزائفة، وليس لتتويج الفائز المتخلف عن السداد.
لا تشتري هذا إذا
- لا تشتري هذا إذا كانت حماية الجهاز أو الهوية أو الإثبات الاحتياطي أو خطر المورد هي الثغرات العاجلة؛ أمن المطور هو شريحة واحدة فقط.
- لا تشتري هذا إذا كان الشراء يتطلب تسعير ونطاقا منشورين بصورة مستقلة قبل محادثات البائعين أو البائعين.
شراء هذا فقط إذا
- اشتر هذا فقط إذا كانت الأقوى مناسبة حقا: Engineering teams that want customizable code scanning and are willing to tune rules around how they build.
- شراء هذا فقط إذا كان شخص ما يملك تشكيل، القبض على الأدلة، مراجعة التجديد والمتابعة من خلال بعد الشراء.
إجمعها مع
- قم بتزييفها مع جهاز، وهوية، ونسخ احتياطية، وسير عمل الأدلة حتى تصبح النتائج الرمزية أعمالا تشغيلية مملوكة.
استبدله عندما
- ويستعاض عنها عندما لا تعود الأداة مطابقة للمخاطرة الرئيسية، تظل تكلفة التجديد تفوق القيمة أو الأدلة يدوية رغم الإنفاق.
شارة القصاصات
شارات ممزوجة
هذه الشارات تظهر أن صفحة البائع تم مراجعتها في Security Stack Compare. وهي ليست تصديقاً أو تصديقاً أو دليلاً على الامتثال.
ليس التصديق
مقارنة
هذه الشارات تظهر أن صفحة البائع تم مراجعتها في Security Stack Compare. وهي ليست تصديقاً أو تصديقاً أو دليلاً على الامتثال.
ليس التصديق
استعراض تدفق عمل الأدلة
هذه الشارات تظهر أن صفحة البائع تم مراجعتها في Security Stack Compare. وهي ليست تصديقاً أو تصديقاً أو دليلاً على الامتثال.
ليس التصديق
استعراض شفافية التسعير
هذه الشارات تظهر أن صفحة البائع تم مراجعتها في Security Stack Compare. وهي ليست تصديقاً أو تصديقاً أو دليلاً على الامتثال.
ليس التصديق
تمت مراجعة الملاءمة للشركات الصغيرة والمتوسطة
هذه الشارات تظهر أن صفحة البائع تم مراجعتها في Security Stack Compare. وهي ليست تصديقاً أو تصديقاً أو دليلاً على الامتثال.
القدرات
endpointغير مشمولةmdrغير مشمولةvulnنُفذتcloudغير مشمولةcodeقويbackupغير مشمولةidentityغير مشمولةsupplierغير مشمولةcontractغير مشمولةevidenceجزئيremediationقويexecReportsجزئيbyokجزئي
باء - أفضل الامتثال
SOC 2
الفجوة الرئيسية
وهو متخصص في AppSec، وليس حماية الجهاز أو GRC كاملة. :: تأكيد التغطية بالمسح الضوئي، ونضج اللغات، وحدود المستودعات، وما هي المنتجات المشمولة بالرمز أو سلسلة الإمداد أو الأسرار.
كيف نعرف
تم استعراض وثائق وخطط المدونة الرسمية. وتدرج الأفرقة الرمز وسلسلة الإمدادات بصورة منفصلة في $30/ الشهر/المساهمة، أسرار في $15؛ الحرة لديها حدود للمستودع/المساهمة، ويشار إلى المؤسسة. المسح المحلي ليس دليلاً على استضافة بايوك.
متى نجمعها
تحقق من ما إذا كانت الوظيفة المجاورة مغطاة بالفعل قبل إضافة منتج آخر. وتتناول الخيارات الواردة أدناه ثغرات محددة في الحماية أو الاسترداد أو الأدلة؛ وهي ليست حزمة ضرورية أو مرتبة. قارن جهود التشغيل والتوافق والنطاق.
أساس لحماية الأجهزة والهويات.