Semgrep：把組織的安全規則寫成可讀、可測的 Static Analysis
Semgrep 讓團隊用接近 source syntax 的 patterns 與 taint rules 自訂 SAST policy；規則品質取決於 positive/negative tests、framework modeling 與 exception lifecycle。
#appsec
2 篇文章Snyk：把 SCA、SAST、Container 與 IaC Findings 接進開發流程
Snyk 的價值是把 code、open-source、container 與 IaC findings 對到 project、fix path 與 developer workflow；成功導入取決於 baseline、ownership 與可執行的 policy。