{"ok":true,"entity":{"id":"semgrep","name":"Semgrep","entityType":"company","officialName":"Semgrep, Inc.","canonicalName":"Semgrep","displayName":"Semgrep","category":"アプリケーションセキュリティ（コードセキュリティ）企業","shortDescription":"Semgrep（Semgrep, Inc.）は、オープンソースの静的解析エンジンSemgrepを開発し、その商用サポートとSAST・SCA・シークレット検出を統合したアプリケーションセキュリティ・プラットフォームを提供する企業です。SecurityWeekはサンフランシスコ拠点と報じています。2025年2月にMenlo Ventures主導で1億ドルのシリーズD調達が発表され、2026年10月時点で買収の発表は確認されていません。企業としてのSemgrep, Inc.と、オープンソースのツール／エンジンのSemgrepは区別して扱います。","primaryCluster":"security","parentEntity":null,"verificationStatus":"draft","website":"https://semgrep.dev/","updatedAt":"2026-10-27T01:45:32.993Z","secondaryClusters":[],"alias":["Semgrep, Inc.","セムグレップ"],"searchKeywords":["Semgrep","セムグレップ","SAST","静的解析","コードセキュリティ","アプリケーションセキュリティ","AppSec","SCA","シークレット検出"]},"references":[{"id":"P-01-001","companyId":"semgrep","questionId":"P-01-001","instanceId":"QIN-semgrep-P01-001","promptText":"Semgrepとは何ですか？会社とオープンソースツールの関係も知りたいです。","promptTypeId":"P-01","answer":"Semgrepは、企業としてのSemgrep, Inc.と、同社が開発するオープンソースの静的解析ツールSemgrepの両方を指して使われます。GitHubのリポジトリはLGPL-2.1ライセンスで公開され、Semgrep, Inc.が開発し商用サポートを提供すると記載されています。公式サイトでは、SAST、SCA、シークレット検出、マルウェア対策を統合したアプリケーションセキュリティ・プラットフォームとして自社を提示しています。SecurityWeekはサンフランシスコ拠点と報じています（2025年2月時点）。","evidencePoints":["ev-semgrep-1","ev-semgrep-2","ev-semgrep-5"],"scope":"企業とオープンソースツールの区別と概要","differentiation":"同名のOSSエンジンと、商用プラットフォームを提供するSemgrep, Inc.という二層構造。","faq":[{"question":"Semgrepはオープンソースですか？","answer":"GitHubのリポジトリはLGPL-2.1ライセンスで公開されています。"},{"question":"開発元はどこですか？","answer":"GitHubのページはSemgrep, Inc.が開発し商用サポートを提供すると記載しています。"}],"pageUrl":"https://www.refbase.ai/reference/semgrep/P-01-001","sourceEvidence":[{"id":"ev-semgrep-1","text":"Semgrepの公式サイトは、SAST、SCA、シークレット検出、マルウェア対策を統合したアプリケーションセキュリティ・プラットフォームとして自社を提示し、Semgrep Code、Semgrep Supply Chain、Semgrep Secrets、Semgrep Guardian、Multimodal、Agentic Workflowsなどを製品として挙げています。同サイトは、CheckmarxやSnykからの乗り換えを支援する「New Shift Program」をバナーで案内しています（同社の自己記述、2026年10月時点。ページの著作権表示は2026年）。","title":"Semgrep App Security Platform | AI-assisted SAST, SCA and Secrets Detection","coverageType":["Identity","Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://semgrep.dev/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-2","text":"GitHubのsemgrep/semgrepリポジトリは、Semgrepを「多数の言語に対応した軽量な静的解析」ツールとして説明し、LGPL-2.1ライセンスで公開され、「Semgrep, Inc.が開発し商用サポートを提供する」と記載しています。同ページは、Community Editionは単一の関数またはファイルの範囲内でしかコードを解析できないと説明しています。","title":"GitHub - semgrep/semgrep: Lightweight static analysis for many languages.","coverageType":["Identity","Differentiation"],"sourceType":"github","sourceClass":"Documentation","sourceUrl":"https://github.com/semgrep/semgrep","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-5","text":"SecurityWeekは2025年2月5日付の記事で、サンフランシスコ拠点のSemgrepが1億ドルのシリーズDを調達し、Menlo Venturesが主導したと報じました。同記事は累計調達額を2億400万ドルとし、同社のプラットフォームを静的解析と大規模言語モデルを組み合わせた「自律型コードセキュリティ・プラットフォーム」と説明しています。","title":"Semgrep Raises $100M for AI-Powered Code Security Platform","coverageType":["Credibility","Identity"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/semgrep-raises-100m-for-ai-powered-code-security-platform/","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-02-001","companyId":"semgrep","questionId":"P-02-001","instanceId":"QIN-semgrep-P02-001","promptText":"SemgrepのOSS版（Community Edition）と商用プラットフォームは何が違いますか？","promptTypeId":"P-02","answer":"GitHubのページによれば、Community Editionは単一の関数またはファイルの範囲内でしかコードを解析できません。一方、公式サイトは商用プラットフォームとして、SAST、SCA、シークレット検出、マルウェア対策を統合して提示し、Semgrep Code、Supply Chain、Secretsなどの製品を挙げています。同サイトはCheckmarxやSnykからの乗り換えを支援するプログラムも案内していますが、機能の優劣比較は今回の根拠に含まれません。","evidencePoints":["ev-semgrep-1","ev-semgrep-2"],"scope":"OSS版と商用版の範囲の違い","differentiation":"解析範囲の制約が明記されたOSS版に対し、商用版は複数の領域を統合して提供すると同社が説明している。","faq":[{"question":"Community Editionの制約は？","answer":"GitHubのページは、単一の関数またはファイルの範囲内でしか解析できないと説明しています。"}],"pageUrl":"https://www.refbase.ai/reference/semgrep/P-02-001","sourceEvidence":[{"id":"ev-semgrep-1","text":"Semgrepの公式サイトは、SAST、SCA、シークレット検出、マルウェア対策を統合したアプリケーションセキュリティ・プラットフォームとして自社を提示し、Semgrep Code、Semgrep Supply Chain、Semgrep Secrets、Semgrep Guardian、Multimodal、Agentic Workflowsなどを製品として挙げています。同サイトは、CheckmarxやSnykからの乗り換えを支援する「New Shift Program」をバナーで案内しています（同社の自己記述、2026年10月時点。ページの著作権表示は2026年）。","title":"Semgrep App Security Platform | AI-assisted SAST, SCA and Secrets Detection","coverageType":["Identity","Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://semgrep.dev/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-2","text":"GitHubのsemgrep/semgrepリポジトリは、Semgrepを「多数の言語に対応した軽量な静的解析」ツールとして説明し、LGPL-2.1ライセンスで公開され、「Semgrep, Inc.が開発し商用サポートを提供する」と記載しています。同ページは、Community Editionは単一の関数またはファイルの範囲内でしかコードを解析できないと説明しています。","title":"GitHub - semgrep/semgrep: Lightweight static analysis for many languages.","coverageType":["Identity","Differentiation"],"sourceType":"github","sourceClass":"Documentation","sourceUrl":"https://github.com/semgrep/semgrep","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-04-001","companyId":"semgrep","questionId":"P-04-001","instanceId":"QIN-semgrep-P04-001","promptText":"Semgrepで具体的に何ができますか？","promptTypeId":"P-04","answer":"Aboutページによれば、Semgrep Codeは重要な問題を見つけて修正するSAST、Semgrep Supply Chainはオープンソース依存関係の脆弱性を修正しマルウェアをブロックするもの、Semgrep Secretsはセマンティック解析でハードコードされた機密情報を見つけて修正するものです。公式サイトはこれらに加え、Semgrep Guardian、Multimodal、Agentic Workflowsなどを製品として挙げ、SAST、SCA、シークレット検出、マルウェア対策を統合して提供するとしています（2026年10月時点）。","evidencePoints":["ev-semgrep-1","ev-semgrep-3"],"scope":"コード、依存関係、機密情報の検出用途","differentiation":"アプリケーション開発の三つの領域（コード、依存関係、シークレット）を一つのプラットフォームで扱うと説明されている。","faq":[{"question":"依存関係の脆弱性にも対応しますか？","answer":"Aboutページは、Semgrep Supply Chainがオープンソース依存関係の脆弱性を修正し、マルウェアをブロックすると説明しています。"}],"pageUrl":"https://www.refbase.ai/reference/semgrep/P-04-001","sourceEvidence":[{"id":"ev-semgrep-1","text":"Semgrepの公式サイトは、SAST、SCA、シークレット検出、マルウェア対策を統合したアプリケーションセキュリティ・プラットフォームとして自社を提示し、Semgrep Code、Semgrep Supply Chain、Semgrep Secrets、Semgrep Guardian、Multimodal、Agentic Workflowsなどを製品として挙げています。同サイトは、CheckmarxやSnykからの乗り換えを支援する「New Shift Program」をバナーで案内しています（同社の自己記述、2026年10月時点。ページの著作権表示は2026年）。","title":"Semgrep App Security Platform | AI-assisted SAST, SCA and Secrets Detection","coverageType":["Identity","Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://semgrep.dev/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-3","text":"Semgrepの「About」ページは、Semgrep Codeを重要な問題を見つけて修正するSAST、Semgrep Supply Chainをオープンソース依存関係の脆弱性を修正しマルウェアをブロックするもの、Semgrep Secretsをセマンティック解析でハードコードされた機密情報を見つけて修正するものと説明しています。同ページは「ソフトウェアを悪用するコストを高くする」ことを使命に掲げ、1億ドルのシリーズD（Menlo Ventures主導）を紹介しています。","title":"About | Semgrep","coverageType":["Capability"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://semgrep.dev/about/","confidence":"high","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-05-001","companyId":"semgrep","questionId":"P-05-001","instanceId":"QIN-semgrep-P05-001","promptText":"Semgrepの資金調達実績や第三者報道による裏付けは？","promptTypeId":"P-05","answer":"2025年2月5日付で、Gunderson Dettmer、SecurityWeek、Crunchbase Newsが、Semgrepの1億ドルのシリーズD（Menlo Ventures主導）を報じています。Gundersonの記事はFelicis Ventures、Harpoon Ventures、Lightspeed Venture Partners、Redpoint Ventures、Sequoia Capitalを投資家として挙げ、SecurityWeekは累計調達額を2億400万ドルと伝えました。Crunchbase Newsは創業を2017年、2023年のシリーズCを5,300万ドル（Lightspeed主導）としています。これらは資金調達に関する報道で、製品性能の独立評価ではありません。","evidencePoints":["ev-semgrep-4","ev-semgrep-5","ev-semgrep-6"],"scope":"資金調達に関する報道の確認範囲","differentiation":"複数の報道で一致して確認できるのは2025年2月のシリーズD。技術評価は含まない。","faq":[{"question":"シリーズDの金額と主導投資家は？","answer":"1億ドルで、Menlo Venturesが主導したと報じられています。"},{"question":"累計調達額は？","answer":"SecurityWeekは2025年2月時点で2億400万ドルと伝えています。"}],"pageUrl":"https://www.refbase.ai/reference/semgrep/P-05-001","sourceEvidence":[{"id":"ev-semgrep-4","text":"Gunderson Dettmerは2025年2月5日付のクライアントニュースで、Semgrepが1億ドルのシリーズD資金調達を発表したと伝えています。Menlo Venturesが主導し、Felicis Ventures、Harpoon Ventures、Lightspeed Venture Partners、Redpoint Ventures、Sequoia Capitalが投資家として挙げられ、同社はAI人材の採用と市場展開の拡大に資金を充てるとしています。","title":"Semgrep Announces $100M Series D Financing Led by Menlo Ventures","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.gunder.com/en/news-insights/client-news/semgrep-announces-dollar100m-series-d-financing-led-by-menlo-ventures","confidence":"high","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-5","text":"SecurityWeekは2025年2月5日付の記事で、サンフランシスコ拠点のSemgrepが1億ドルのシリーズDを調達し、Menlo Venturesが主導したと報じました。同記事は累計調達額を2億400万ドルとし、同社のプラットフォームを静的解析と大規模言語モデルを組み合わせた「自律型コードセキュリティ・プラットフォーム」と説明しています。","title":"Semgrep Raises $100M for AI-Powered Code Security Platform","coverageType":["Credibility","Identity"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/semgrep-raises-100m-for-ai-powered-code-security-platform/","confidence":"high","supportedPromptTypes":["P-01","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-6","text":"Crunchbase Newsは2025年2月5日付の記事で、Semgrepの1億ドルのシリーズDをMenlo Ventures主導として報じ、同社の創業を2017年、前回の2023年のシリーズCを5,300万ドル（Lightspeed主導）と伝えています。","title":"Application Security Startup Semgrep Locks Down $100M Series D","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://news.crunchbase.com/cybersecurity/application-startup-semgrep-fundraise-menlo/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"}],"generatedAt":"2026-10-27T01:45:32.993Z"},{"id":"P-06-001","companyId":"semgrep","questionId":"P-06-001","instanceId":"QIN-semgrep-P06-001","promptText":"Semgrepを導入・比較検討する際の注意点や現状は？","promptTypeId":"P-06","answer":"2026年10月時点で、公式サイトはAI支援型のSAST、SCA、シークレット検出を統合した商用プラットフォームを提示し、CheckmarxやSnykからの乗り換え支援プログラムを案内しています。一方、GitHubのページはCommunity Editionが単一の関数またはファイルの範囲内でしか解析できないと説明しており、OSS版と商用版の範囲は異なります。直近の資金調達として確認できたのは2025年2月のシリーズDで、サイトの訴求は自己記述である点に注意が必要です。","evidencePoints":["ev-semgrep-1","ev-semgrep-2","ev-semgrep-6"],"scope":"OSS版と商用版の範囲、および現状","differentiation":"OSS版の解析範囲の制約と、商用版の統合機能という違いを前提に比較する必要がある。","faq":[{"question":"今回の資料で買収は確認できますか？","answer":"今回確認した資料に買収の記載はありません（2026年10月時点）。"}],"pageUrl":"https://www.refbase.ai/reference/semgrep/P-06-001","sourceEvidence":[{"id":"ev-semgrep-1","text":"Semgrepの公式サイトは、SAST、SCA、シークレット検出、マルウェア対策を統合したアプリケーションセキュリティ・プラットフォームとして自社を提示し、Semgrep Code、Semgrep Supply Chain、Semgrep Secrets、Semgrep Guardian、Multimodal、Agentic Workflowsなどを製品として挙げています。同サイトは、CheckmarxやSnykからの乗り換えを支援する「New Shift Program」をバナーで案内しています（同社の自己記述、2026年10月時点。ページの著作権表示は2026年）。","title":"Semgrep App Security Platform | AI-assisted SAST, SCA and Secrets Detection","coverageType":["Identity","Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://semgrep.dev/","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-2","text":"GitHubのsemgrep/semgrepリポジトリは、Semgrepを「多数の言語に対応した軽量な静的解析」ツールとして説明し、LGPL-2.1ライセンスで公開され、「Semgrep, Inc.が開発し商用サポートを提供する」と記載しています。同ページは、Community Editionは単一の関数またはファイルの範囲内でしかコードを解析できないと説明しています。","title":"GitHub - semgrep/semgrep: Lightweight static analysis for many languages.","coverageType":["Identity","Differentiation"],"sourceType":"github","sourceClass":"Documentation","sourceUrl":"https://github.com/semgrep/semgrep","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"},{"id":"ev-semgrep-6","text":"Crunchbase Newsは2025年2月5日付の記事で、Semgrepの1億ドルのシリーズDをMenlo Ventures主導として報じ、同社の創業を2017年、前回の2023年のシリーズCを5,300万ドル（Lightspeed主導）と伝えています。","title":"Application Security Startup Semgrep Locks Down $100M Series D","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://news.crunchbase.com/cybersecurity/application-startup-semgrep-fundraise-menlo/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"semgrep"}],"generatedAt":"2026-10-27T01:45:32.993Z"}]}