InfoQ
·
Opengrep分支Semgrep以解放规则集应对许可变更
内容提要
软件公司联盟推出Opengrep，作为Semgrep的分支，因其规则许可变更，限制了规则在商业产品中的使用。Opengrep旨在保持开放透明，恢复被限制的功能。Semgrep创始人表示，Semgrep OSS仍为开源，用户不受新许可影响。评论者对分支表示质疑，期待两者合作。
关键要点
-
软件公司联盟推出Opengrep，作为Semgrep的分支，因其规则许可变更，限制了规则在商业产品中的使用。
-
Opengrep旨在保持开放透明，恢复被限制的功能。
-
Semgrep创始人表示，Semgrep OSS仍为开源，用户不受新许可影响。
-
评论者对分支表示质疑，认为分支不合理，且可能导致利益冲突。
-
Opengrep承诺提供更强大的扫描引擎，不会隐藏功能，并与开放标准JSON和SARIF输出完全兼容。
-
Opengrep的开放路线图会议定于2025年2月27日举行，更多信息可在opengrep.dev获取。
延伸解读
许可变更的影响
Semgrep的许可变更限制了规则在商业产品中的使用，这可能会影响开发者和企业的选择。虽然Semgrep OSS仍然是开源的，但对于需要使用这些规则的商业项目，开发者需要关注新许可的具体条款，以避免潜在的法律风险。
Opengrep的开放承诺
Opengrep承诺保持开放透明，恢复被限制的功能，这对开发者来说是一个积极信号。用户可以期待一个更强大的扫描引擎，并且不会因为登录而隐藏功能，这可能会吸引更多的社区贡献和使用。
社区反应与未来合作
社区对Opengrep的反应不一，部分评论者对分支表示质疑，认为可能导致利益冲突。然而，也有声音希望两者能够合作，共同维护一个强大的开源项目。未来的合作可能会影响整个开源生态的健康发展。
延伸问答
Opengrep是什么？
Opengrep是Semgrep的一个分支，旨在保持开放透明，并恢复被限制的功能。
为什么会出现Opengrep分支？
Opengrep分支是由于Semgrep的规则许可变更，限制了规则在商业产品中的使用。
Semgrep的创始人对新许可有什么看法？
Semgrep的创始人表示，Semgrep OSS仍然是开源的，用户不受新许可影响。
Opengrep与Semgrep的主要区别是什么？
Opengrep承诺提供更强大的扫描引擎，并且不会隐藏功能，而Semgrep的某些功能已转移至付费版本。
评论者对Opengrep的看法如何？
评论者对Opengrep表示质疑，认为其不合理，可能导致利益冲突。
Opengrep的未来计划是什么？
Opengrep计划于2025年2月27日举行开放路线图会议，讨论未来的发展。
