DevSecOps Talks

🔍 Semgrep меняет условия: новая лицензия и создание Opengrep

Всем привет!

13 декабря 2024 в блоге Semgrep вышло обновление “Important updates to Semgrep OSS”.

OSS-версия переименована в Community Edition (CE), ядро под LGPL 2.1 осталось нетронутым, но правила перевели на Semgrep Rules License v1.0 с Commons Clause – запрещено использовать их в конкурирующих SaaS. А через 4 года (декабрь 2028) все Rules перейдут под Apache 2.0 (как указано в BSL).

Уже в январе 2025 после обсуждений, группа компаний запустили форк Opengrep (LGPL-полная открытость правил и движка).

🎯 Детали всей истории и обзор Opengrep — в небольшой статье

Проверяете лицензии инструментов, которые добавляете в пайплайны? 🧐

Telegraph

История о том как semgrep лицензию поменяли

Что такое Semgrep и кто им пользуется Semgrep — «семантический grep» для кода. Инструмент статического анализа (SAST), который ищет уязвимости по шаблонам, написанным «как обычный код», работая с собственным шаблонным сопоставлением AST. На 23 июня 2025 г.…

❤7👍3🔥2

www.tgoop.com/devsecops_weekly/1248

3.1K viewsJun 25 at 04:20

🔍 Semgrep меняет условия: новая лицензия и создание Opengrep

Всем привет!

13 декабря 2024 в блоге Semgrep вышло обновление “Important updates to Semgrep OSS”.

OSS-версия переименована в Community Edition (CE), ядро под LGPL 2.1 осталось нетронутым, но правила перевели на Semgrep Rules License v1.0 с Commons Clause – запрещено использовать их в конкурирующих SaaS. А через 4 года (декабрь 2028) все Rules перейдут под Apache 2.0 (как указано в BSL).

BY DevSecOps Talks