Architecture de Semgrep : Reference technique complete

contact@rodolpheg.xyz (0xRo) — Wed, 08 Apr 2026 00:00:00 +0000

Semgrep (Semantic Grep) est un outil d’analyse statique multi-langage qui identifie du code par sa structure – et non simplement par son texte – en utilisant un Abstract Syntax Tree unifie et un langage de patterns riche. Ce document couvre l’architecture interne complete, du point d’entree CLI a la detection de taint sink.

Table des matieres

Introduction
- Qu’est-ce que le SAST ?
- Histoire de Semgrep
Architecture de haut niveau
Decomposition des composants
Le pipeline d’analyse complet
Decouverte et filtrage des cibles
Parsing et optimisation des regles
Parsing et l’AST universel
Le moteur de matching
Le langage intermediaire (IL) et le CFG
Analyse de taint (Dataflow)
Pipeline de sortie et de reporting
Architecture OSemgrep / RPC
Structures de donnees cles

-1. Pourquoi ?

Je travaille en tant qu’ingenieur DevSecOps depuis bientot quatre ans. Quand j’ai commence, j’avais peu d’exposition a des outils comme le SAST, le SCA ou le DAST. Mon etat d’esprit etait fermement ancre dans la securite offensive. Le test d’intrusion etait l’objectif, le reve.

Semgrep on RORO's blog

Architecture de Semgrep : Reference technique complete

Table des matieres

-1. Pourquoi ?