vergleichen
CodeChecker vs Semgrep
Dieselben Fakten für beide, jede Nacht von GitHub gelesen, dazu die von Hand geprüfte Beziehung.
| Fakt | CodeChecker | Semgrep |
|---|---|---|
| Sprache | Python | C |
| Lizenz | Apache-2.0 | LGPL-2.1 |
| Sterne | 2.6k | 17k |
| Neuestes Release | v6.29.1 | v1.179.0 |
| Letzter Push | 2026-10-03 | 2026-10-06 |
| Release-Rhythmus | etwa 15 Tage zwischen Releases | etwa 9 Tage zwischen Releases |
| Aktive Mitwirkende | 20 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen | 26 Commit-Autoren auf dem Standard-Branch in den letzten 90 Tagen |
| Hinweise | keine | keine |
Wie sie zusammenhängen
Beide ersetzen SonarQube Cloud. Alternativen zu SonarQube Cloud →
TeilweiseCodeCheckerStores, compares and triages the results of Clang, GCC and other analyzers on a server you run, mainly for C and C++.
TeilweiseSemgrepRule-based scans of many languages from the CLI or in CI, with no server keeping findings across branches.
CodeChecker
- v6.29.12026-09-17
- v6.29.02026-09-081. The gcc static analayzer checkers are renamed from gcc-<checker_name> to gcc-analyzer-<checker_name> e.g.
- v6.28.32026-08-25Fix removeToken query filtering
- v6.28.22026-06-25This is a bug fix release fixing mainly WEB GUI issues.
- v6.28.12026-06-10Renaming functionality for Filter-presets #4861
CodeChecker
unsigniert Das neueste Release, v6.29.1, trägt keine Signatur, die GitHub prüfen könnte.
Der Sicherheitsbericht wird geladen
Semgrep
unsigniert Das neueste Release, v1.179.0, trägt keine Signatur, die GitHub prüfen könnte.
Der Sicherheitsbericht wird geladen