InfoQ
·
Opengrep分支Semgrep以解放规则集应对许可变更
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
软件公司联盟推出Opengrep，作为Semgrep的分支，因其规则许可变更，限制了规则在商业产品中的使用。Opengrep旨在保持开放透明，恢复被限制的功能。Semgrep创始人表示，Semgrep OSS仍为开源，用户不受新许可影响。评论者对分支表示质疑，期待两者合作。
🎯
关键要点
- 软件公司联盟推出Opengrep，作为Semgrep的分支，因其规则许可变更，限制了规则在商业产品中的使用。
- Opengrep旨在保持开放透明，恢复被限制的功能。
- Semgrep创始人表示，Semgrep OSS仍为开源，用户不受新许可影响。
- 评论者对分支表示质疑，认为分支不合理，且可能导致利益冲突。
- Opengrep承诺提供更强大的扫描引擎，不会隐藏功能，并与开放标准JSON和SARIF输出完全兼容。
- Opengrep的开放路线图会议定于2025年2月27日举行，更多信息可在opengrep.dev获取。
❓
延伸问答
Opengrep是什么？
Opengrep是Semgrep的一个分支，旨在保持开放透明，并恢复被限制的功能。
为什么会出现Opengrep分支？
Opengrep分支是由于Semgrep的规则许可变更，限制了规则在商业产品中的使用。
Semgrep的创始人对新许可有什么看法？
Semgrep的创始人表示，Semgrep OSS仍然是开源的，用户不受新许可影响。
Opengrep与Semgrep的主要区别是什么？
Opengrep承诺提供更强大的扫描引擎，并且不会隐藏功能，而Semgrep的某些功能已转移至付费版本。
评论者对Opengrep的看法如何？
评论者对Opengrep表示质疑，认为其不合理，可能导致利益冲突。
Opengrep的未来计划是什么？
Opengrep计划于2025年2月27日举行开放路线图会议，讨论未来的发展。
➡️
