タグ: #codeql

한국어English日本語中文

← すべての記事

• LSP & Tree-sitter エコシステム 2026 — ast-grep / Biome / Helix / Zed / Neovim Treesitter / 言語別 LSP 徹底ガイド

  2026 年のコードツールの重心は「どのアプリを使うか」ではない。重心は二つの標準にある — LSP(Language Server Protocol)は「知能」を、Tree-sitter は「構造」を標準化した。この二軸の上に ast-grep(Rust + Tree-sitter、2024 年調達)、BiomeJS(ESLint+Prettier の置き換え)、Marksman(Markdown LSP)、Helix(LSP+TS

  2026-05-16 · 27 分で読めます #lsp#tree-sitter#ast-grep#biomejs#marksman

• 静的解析 / SAST 2026 — Semgrep / CodeQL / Snyk / SonarQube / Aikido / Trivy 徹底比較

  2026年のコードセキュリティツール地図を描く — Semgrep(オープンソース SAST のデファクト + Pro engine と Supply Chain)、CodeQL(GitHub Advanced Security の中核、dataflow の王者)、Snyk Code(DeepCode AI 統合後の SAST+SCA)、SonarQube 11(クラシックの生存戦略)、Aikido Security(オールインワン新興

  2026-05-15 · 36 分で読めます #security#sast#static-analysis#semgrep#codeql