2026年10月更新：Semgrep Guardian 开放自助试用
Semgrep 在 2026 年 10 月发布了 50 多项更新。背景是 10 月 21 日一天内爆出六起安全事故，包括证书机构被攻破、两个远程代码执行漏洞和一个被植入后门的 Python 包。为此，Semgrep 让安全产品 Guardian 变得更容易上手：新用户可以自助开启 30 天免费试用，无需联系销售；Guardian 现在也支持 OpenAI 的 Codex 编程助手，用法与 Claude Code 相同，并新增了检查电脑上 PHP、Node.js 版本是否含漏洞、扫描被篡改的 Cursor 扩展等功能。对使用 AI 编程助手的开发者来说，等于多了一道自动安全护栏：它在后台扫描代码、依赖和密钥，不阻塞助手工作，发现问题后会唤醒助手去修复。
文中可用工具
- Semgrep Guardian为 AI 编程助手加的安全检查层，自动扫描代码、依赖和密钥
- CodexOpenAI 的 AI 编程助手，Guardian 现已支持
- Claude CodeAnthropic 的 AI 编程助手，Guardian 此前已支持
- Semgrep CLISemgrep 的命令行工具，用于代码扫描
- Semgrep Supply Chain检查项目依赖包漏洞和恶意软件的功能
- Semgrep Agentic Workflows可自动运行的扫描工作流，用于找出特定风险
- CursorAI 编程编辑器，Guardian 可检查其扩展是否被植入后门
- CopilotGitHub 的 AI 编程助手，Guardian 对它的支持处于早期试用阶段
- Wiz安全平台，集成后可接收 Semgrep 的安全发现
- Cloudflare Workers AIAI 服务选项之一，可在设置中选择
- BunJavaScript 运行时，Semgrep 现在能解析它的锁文件以检查依赖
- HomebrewmacOS 包管理器，用于升级受影响的证书包
评论 · 分享第一个看法