Semgrep

代替：SAST（静的解析）セキュリティ

既定は CodeQL（GitHub標準）。独自ルールを書きたいとき に乗り換える。