[TOC] > [github](https://github.com/returntocorp/semgrep) ## semgrep 静态代码扫描工具，用来发现代码错误，类似于 ESLint，但可用于17种语言。 ## 示例 ### golang ``` docker run --rm -v "${PWD}:/src" returntocorp/semgrep --config "p/golang" ```