P-02比較・違い

SemgrepのOSS版(Community Edition)と商用プラットフォームは何が違いますか?

GitHubのページによれば、Community Editionは単一の関数またはファイルの範囲内でしかコードを解析できません。一方、公式サイトは商用プラットフォームとして、SAST、SCA、シークレット検出、マルウェア対策を統合して提示し、Semgrep Code、Supply Chain、Secretsなどの製品を挙げています。同サイトはCheckmarxやSnykからの乗り換えを支援するプログラムも案内していますが、機能の優劣比較は今回の根拠に含まれません。

実績・根拠

向いている相談

OSS版と商用版の範囲の違い

他の選択肢との違い

解析範囲の制約が明記されたOSS版に対し、商用版は複数の領域を統合して提供すると同社が説明している。

よくある質問

Community Editionの制約は?
GitHubのページは、単一の関数またはファイルの範囲内でしか解析できないと説明しています。

情報ソース