Semgrep es una plataforma de seguridad de aplicaciones (AppSec) que escanea el código fuente para detectar vulnerabilidades reales y accionables, combinando análisis estático basado en reglas con razonamiento de IA para detección, triaje y corrección.
Qué hace Semgrep
Semgrep Code realiza análisis estático (SAST) entre archivos y funciones en más de 35 lenguajes; Supply Chain analiza dependencias de código abierto con análisis de alcanzabilidad y bloquea paquetes maliciosos; Secrets detecta credenciales incrustadas.
Código generado por IA. Semgrep Guardian analiza y corrige el código generado por IA en el momento en que se escribe.
Integración en el desarrollo. Se despliega en CI/CD con la infraestructura de Semgrep e incluye créditos de IA mensuales; Enterprise añade soporte para gestores de código on-premise e infraestructura dedicada.
Precio
Según semgrep.dev/pricing consultada el 11 de noviembre de 2026: la Free Edition es gratis hasta 10 contribuidores y 10 repositorios (Code y Supply Chain, 60 créditos de IA). Teams se muestra a 30 $ por contribuidor al mes para Code o Supply Chain y 15 $ para Secrets, con 20 créditos de IA por desarrollador al mes; la página no publica un precio anual. Enterprise con precio a medida. La franja «Free for 30 days» de Semgrep Guardian es una promoción de ese producto, no una prueba de toda la plataforma.