Schwachstellen-Scanning & Code-Sicherheit
4.6/5.0
GeprüftFreemiumLetzte technische Prüfung:
Markdown für KI (.md)

Semgrep

Anwendungssicherheitsplattform mit SAST, SCA und KI-gestützter Geheimniserkennung.

Preise

$0/Monat

Freemium
Bewertung

4.6/5

  1. KostenlosCommunity
  2. $40/MonatTeam
  3. AnfragenEnterprise
Lizenz
LGPL-2.1
Zertifizierungen
2
Letzte technische Prüfung
2026-10-30
Verfügbare TarifeWebsite besuchen (öffnet in neuem Tab)

Technische Übersicht

Semgrep ist eine erweiterbare, entwicklerfreundliche Anwendungssicherheitsplattform, die Quellcode analysiert, um Sicherheitsrisiken mit SAST, SCA und Geheimniserkennung aufzudecken. Sie bietet eine lokale Open-Source-CLI-Engine sowie eine Cloud-Plattform zur Verwaltung von Richtlinien und Berichten.

Analystenbewertung: Vor- und Nachteile

Nachgewiesene Vorteile

  • Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
  • Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
  • Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

Technische Einschränkungen

  • Die Ersteinrichtung komplexer benutzerdefinierter Regeln erfordert eine technische Einarbeitungszeit.
  • Erweiterte Unternehmensfunktionen und SSO sind auf höhere Tarife beschränkt.

Technische Fähigkeiten & Funktionen

6/7
Enthalten:REST- & GraphQL-API
Enthalten:SSO / SAML-Authentifizierung
Enthalten:Self-Hosted Option
Enthalten:Vollständiger Datenexport
Enthalten:Rollenbasierte Zugriffskontrolle (RBAC)
Nicht verfügbar:Eigene Domains & SSL
Enthalten:Unveränderliche Audit-Logs
Scorecard
Details anzeigenDetails ausblenden

Technisches Scorecard: Semgrep

91/100
DX & Technische Dokumentation
Ausgezeichnet
95/100
Preisfairness
Ausgezeichnet
90/100
Sicherheit & Governance
Ausgezeichnet
92/100
Datenportabilität & Souveränität
Ausgezeichnet
88/100
Leistung & Zuverlässigkeit
Ausgezeichnet
90/100

Time-to-Value & Passung nach Segment: Semgrep

Geschätzte Time-to-Value< 1 Stunde (Sofort)

Nahezu verzögerungsfreier Rollout mit minimaler technischer Reibung.

LernkurveModerat (Standard)

Erfordert Dokumentationslektüre und grundlegende Einrichtung.

Passungsindex nach Unternehmensgröße

Startup & Agile Teams1 bis 50 Mitglieder
90%
Mittelstand & Scaleup50 bis 500 Mitglieder
85%
Großunternehmen / Enterprise500+ Mitglieder
80%
Preise & TCO
Details anzeigenDetails ausblenden

Preise

$0.00/Monat

Modell: FREEMIUM.

Verfügbare Tarife:

  • Community$0/Monat
  • Team$40/Monat
  • EnterpriseIndividuell

Kostenlose Stufe - Kriterien:

  • Keine Kreditkarte erforderlich
  • Kommerzielle Nutzung erlaubt
  • Unbegrenzte Nutzung ohne Ablauf
  • Ohne Wasserzeichen
Erhalten Semgrep (öffnet in neuem Tab)

Abrechnungsrisiken & versteckte Klauseln: Semgrep

Limits des Free-Tiers:

Kostenlose Community Edition über lokale CLI sowie grundlegende Cloud-Scans für Einzelentwickler.

Auditierte kritische Abrechnungspunkte:
  • Unternehmensfunktionen und SAML/SSO erfordert ein Upgrade auf kostenpflichtige Enterprise-Tarife.

"Free Edition Get started for free with the most popular code scanning engine. Connect your code and start securing your"

Verifiziertes Zitat: /pricing
Gesamtbetriebskosten-Projektion (TCO): Semgrep$0.00/mo
Deterministische Kostenschätzung für 12 und 36 Monate basierend auf Teamgröße, inklusive SSO-Aufschlägen und Jahresrabatten.
Details anzeigenDetails ausblenden
Indie / Solo (1 aktiver Benutzer)

Einzelentwickler oder unabhängiger technischer Gründer.

Monatliche Basiskosten
$40/Monat
1 aktiver Benutzer
12-Monats-Investition
$408/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$1,224gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 1 aktiver Benutzer

Berechnete Infrastruktur: VPS 1 vCPU / 2GB RAM (~$5) + 0.5h DevOps/mes ($20)

Jährliche VPS + DevOps-Kosten$300/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $108/Jahr
Startup (10 aktive Benutzer)

Agiles Entwicklerteam in der Validierungs- und frühen Wachstumsphase.

Monatliche Basiskosten
$550/Monat
10 aktive Benutzer
12-Monats-Investition
$5,610/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$16,830gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 3 aktive Benutzer

Berechnete Infrastruktur: VPS 2 vCPU / 8GB RAM (~$15) + 2h DevOps/mes ($80)

Jährliche VPS + DevOps-Kosten$1,140/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $4,470/Jahr
Growth (25 aktive Benutzer)

Wachsendes Unternehmen mit Anforderungen an Team-Governance und Zugriffskontrolle.

Monatliche Basiskosten
$1,375/Monat
25 aktive Benutzer
12-Monats-Investition
$14,025/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$42,075gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 7 aktive Benutzer

Berechnete Infrastruktur: Cluster VPS 4 vCPU / 16GB RAM (~$45) + 6h DevOps/mes ($240)

Jährliche VPS + DevOps-Kosten$3,420/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $10,605/Jahr
Scaleup (100 aktive Benutzer)

Konsolidierte Organisation mit Richtlinien für Unternehmenssicherheit und verpflichtendem SSO.

Monatliche Basiskosten
$5,500/Monat
100 aktive Benutzer
12-Monats-Investition
$56,100/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$168,300gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 17 aktive Benutzer

Berechnete Infrastruktur: Infraestructura HA redundante + Backups (~$150) + 16h DevOps/mes ($640)

Jährliche VPS + DevOps-Kosten$9,480/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $46,620/Jahr
Simulator für verbrauchsabhängige Aufpreise: SemgrepNutzungskosten bei Wachstum
Erkennen Sie Overage-Gebühren, bevor sie das Budget belasten.
Details anzeigenDetails ausblenden

Prototyp / MVP (10 GB)

Im Tarif enthaltenes Basiskontingent: 5 GB.
Geringes Risiko / Vorhersehbare Rechnung
Monatlicher Grundtarif
$40/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$1/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$41/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Für Entwicklung geeignet; Limits gleichzeitiger Verbindungen prüfen.

Basis-Produktion (50 GB)

Im Tarif enthaltenes Basiskontingent: 5 GB.
Geringes Risiko / Vorhersehbare Rechnung
Monatlicher Grundtarif
$40/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$8/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$48/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Tabellenkomprimierung und zeitliche Partitionierung implementieren.

Aktives Wachstum (250 GB)

Im Tarif enthaltenes Basiskontingent: 5 GB.
Moderates Risiko / Kontingent beachten
Monatlicher Grundtarif
$40/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$44/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$84/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Kalte Backups auf Standard-Objektspeicher (S3) auslagern.

Großer Maßstab (1.000 GB (1 TB))

Im Tarif enthaltenes Basiskontingent: 5 GB.
Kritisches Risiko / Gravierender Kostenschock
Monatlicher Grundtarif
$40/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$179/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$219/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Auf dedizierte Instanz oder Self-Hosted-Cluster migrieren, um I/O-Kosten zu senken.

Beschaffungsstrategie & Rabatte: SemgrepB2B-Verhandlungs-Playbook
Führungsebene mit höchster Kompetenz zur Genehmigung von Budgetausnahmen.
Details anzeigenDetails ausblenden

Fairer Marktpreis & B2B-Einkaufs-Benchmark

Kündigungsfrist für Nichtverlängerung: 30 Tage vor AblaufErzielter Mediandiskont: -12%
Öffentlicher Listenpreis
Individuell / Kontakt
100% Basislinie
Geprüfter Marktdurchschnitt
-12% Median
~88% des Listenpreises
Optimierter Zielpreis
-20% Ziel
Maximal verhandelbar (Q4 / Mehrjährig): -20%

Verifizierte taktische Sparhebel

  • Jährliche VorauszahlungBis zu -15%

    Konsolidierter Rabatt bei jährlicher Vorauszahlung im Vergleich zur Monatsrate.

  • Volumenrabatte nach PlätzenBis zu -20%

    Gestaffelte Mengenrabatte bei Überschreitung von Mindestlizenzzahlen.

Sicherheit & Exit
Details anzeigenDetails ausblenden

Sicherheits- & Datenschutzstandards: Semgrep

SOC 2 Type IIGeprüft
ISO 27001Nicht gemeldet
GDPR / RGPDGeprüft
HIPAANicht gemeldet
PCI-DSSNicht gemeldet
Gerichtsbarkeit & rechtliche Souveränität
🇺🇸Vereinigte Staaten [US]Unterliegt dem US CLOUD ActDSGVO-AVV verfügbar
SSO-Verfügbarkeit (SAML Enterprise)
Exklusives Enterprise-SSO
Datenspeicherung
USEUAWS
KI-Datenschutzrichtlinie
Opt-out verfügbar
Datenbefreiung & Migrations-Runbook: SemgrepJSON · SARIF · YAML
Strukturierter Migrationsleitfaden und Kredential-Exportgarantien zur Vermeidung von Vendor-Lock-in.
Details anzeigenDetails ausblenden
Unterstützte strukturierte Exportformate
JSONSARIFYAML
Portabilität von Passwort-Hashes
Gesperrt: Proprietärer Algorithmus / Kein Export

Kredential-Hashes werden unter proprietären Algorithmen verwahrt und sind nicht exportierbar.

CLI-Befehl / Rettungsendpunkt
semgrep --help
Exit-Protokoll & Migrationshinweise

Community rules are written in standard YAML format and can be ported to other static analysis tools or custom scripts.

Bereitstellungs- & Infrastrukturanforderungen: SemgrepLGPL-2.1
Hardwarespezifikationen und Docker-Befehle zur Ausführung auf lokalen Servern oder dedizierten VPS ohne Telemetrielecks.
Details anzeigenDetails ausblenden
Mindestspeicher1 GB RAM (Empfohlen)
CPU-Rechenleistung1 vCPU
Laufzeit / SpracheC
Code-LizenzLGPL-2.1
Docker CLI-Direktive
docker run -d --name semgrep -p 8080:8080 semgrep:latest
Begleitende Dienste & Abhängigkeiten:
PostgreSQL 15+Redis 7+
Community & Repository
Details anzeigenDetails ausblenden

Technische Reputation von Semgrep

88/100 Technisches Vertrauen

Häufiges Lob in der Produktion

  • Schnelle semantische Analyse-Engine mit hochgradig anpassbaren YAML-Regeln.
  • Breite Unterstützung für zahlreiche Programmiersprachen und moderne Frameworks.
  • Open-Source-Community-Edition mit unbegrenzter lokaler Ausführung über die CLI.

Gemeldete Produktions-Reibungen

  • Die Ersteinrichtung komplexer benutzerdefinierter Regeln erfordert eine technische Einarbeitungszeit.
  • Erweiterte Unternehmensfunktionen und SSO sind auf höhere Tarife beschränkt.
Kommerzieller Behandlungsindex (Vendor Lock-in):Self-Service im Dashboard

Autonomer Kündigungsablauf über Rechnungsportal oder Abonnementeinstellungen.

Open-Source-Repository-Aktivität: Semgrep17,365
Sterne, Forks und Release-Takt
Details anzeigenDetails ausblenden
Sterne17.4k
Forks1.1k
Offene Issues961
SPDX-LizenzLGPL-2.1
Letzter erkannter Commit30. Okt. 2026

Häufig gestellte technische Fragen (Semgrep)

Wie unterscheidet sich die Open-Source-Engine von der Webplattform?

Die Community Edition läuft lokal über die CLI unter LGPL 2.1, während die Webplattform die Richtlinienverwaltung und Berichterstattung zentralisiert.

Kann ich eigene statische Analyseregeln schreiben?

Ja, Semgrep ermöglicht das Definierten benutzerdefinierter Regeln im YAML-Format, um spezifische Schwachstellen im Code zu erkennen.

Integriert sich Semgrep in CI/CD-Pipelines?

Ja, es gibt offizielle Integrationen für GitHub Actions, GitLab CI, CircleCI und andere Systeme zur automatischen Code-Überprüfung.

Direkte Alternativen

Alle Tools in Semgrep
Verifizierungsabzeichen einbetten
Offizielles Abzeichen
Details anzeigenDetails ausblenden
TheJudex Verified - Semgrep