Aboutページによれば、Semgrep Codeは重要な問題を見つけて修正するSAST、Semgrep Supply Chainはオープンソース依存関係の脆弱性を修正しマルウェアをブロックするもの、Semgrep Secretsはセマンティック解析でハードコードされた機密情報を見つけて修正するものです。公式サイトはこれらに加え、Semgrep Guardian、Multimodal、Agentic Workflowsなどを製品として挙げ、SAST、SCA、シークレット検出、マルウェア対策を統合して提供するとしています（2026年10月時点）。
コード、依存関係、機密情報の検出用途
アプリケーション開発の三つの領域（コード、依存関係、シークレット）を一つのプラットフォームで扱うと説明されている。