44-48%。Semgrep無料CLIが独立テストで仕留める脆弱性の割合だ。
残りは月35ドルの壁で囲い込まれている。2026年、侵害で企業が数百万ドルの大損——Equifaxの14億ドル地獄劇を想像しろ——この穴は玄関に隙間を残すようなものだ。
Semgrep。ただのスキャナーじゃない。コードを嗅ぎ回る血統猟犬だ。SQLインジェクション、XSSの悪夢、廃れたAPI呼び出しを事前に叩き潰す。オープンソースコア？ 完全無料。アカウント不要、無制限。pipかbrewでインストール、起動すれば30言語超——PythonからRust、Terraform、Dockerfileまで——秒でバグ狩り開始。
ここでひねり。Semgrepは二つの獣に分かれる。単一ファイル捜査のOSS CLIと、リポジトリ跨ぎデータフローを追うCloud Platformの企業帝王。犬に庭を与える（無料）対、近所全域をマップするGPS首輪（有料）だ。
無料でSemgrepがくれるもの——罠なし
スキャン無制限。リポもコミットも上限なし。何千ものチームが本番CI/CD——GitHub Actions、GitLab、Jenkins——でタダで回している。
レジストリはコミュニティルール2800本。OWASP Top 10をYAMLでぶち抜く金脈：DjangoのSQLi、ReactのXSS、Node.jsのコマンドインジェクション。品質はピンキリ（偽陽性祭りもある）が、メジャースタックなら鉄板。
カスタムルールこそSemgrepの隠し味。YAMLパターン数分で作る：怪しいAPI呼び出しをメタ変数で掴み、ファイル内テイント追跡。社内「廃れた暗号NG」ポリシー？ 即適用。無料だ。
スキャンエンジンは商用プラットフォームを駆動する同一バイナリだ。違いはエンジン自体ではなく、どの解析モードが有効かにある。
公式ドキュメントによると、中身のエンジンは同じ。無料版は一部の解析モードをオフにしているだけだ。
速度？ コードベースあたり中央値10秒。開発者がパイプラインを呪うことはない。
27%の検知差——これが痛い理由
単一ファイル解析は孤立バグに輝く。だが本物の攻撃？ ファイル跨ぎでうねる——APIからDBへの汚染入力、無検知。
無料CLI？ レーンを守るだけ。ファイル跨ぎなし、SCAリーチャビリティなし、シークレット検知なし。結果44-48%。
Cloud？ 72-75%。Proルール（2万超）、AIトリアージで偽陽性仕分け、チームダッシュボード。セキュリティリーダーの夢のようなツールだ。
見てみろ、2026年だ。AIはハイプじゃない——1900年代の電力並みのプラットフォームシフト。SemgrepのAIトリアージ？ コードベースを学習、真の脅威をピンポイント、開発者が高速修正。無料版の及ばぬ妙技。
俺の独自見解：Gitの進化を映す鏡だ。無料CLIコアがバージョン管理を変革。GitHubは有料磨き——コラボ、CI、シークレット。Semgrepがコードセキュリティで同じ道。OSSで習慣付け、Cloudで帝国拡大。
Semgrep Cloud、開発者1人月35ドル払う価値あるか？
チームプラン：コントリビューター35ドル。エンタープライズ？ カスタム、SLAと手厚いオンボーディング付き。
ソロ開発や小チーム？ 無料で十分——中途半端じゃない。本番運用、無制限。
スケールアップ？ 27%差が積み重なる。1つの見逃し＝侵害リスク。SCA、シークレット、中央トリアージ——高速で安心。
大胆予測：2028年までにSemgrep式AIトリアージは当たり前。無料版進化するが、Cloudの優位？ 脆弱データペタバイト食らって90%カバーへ。セキュリティが事前予測型へシフトだ。
代替？ CodeQL（無料、GitHub限定）、SonarQube（OSSコミュニティ版、遅い）。Semgrepのルール作成快楽や速度に敵わず。
少し脱線：無料Semgrepをマルチステージパイプラインでファイル跨ぎ擬似化するチーム見た。賢いが脆い。Cloudは滑らか。
熱を込めて——SemgrepはコードセキュリティをAI時代へ押し進める。ただスキャンするツールじゃなく、考えるツールだ。
短く：本番デリバリーなら払え。
DevOpsチームにとってなぜ大事か？
パイプラインは速度命。Semgrepは届ける——SARIF出力でGitHubセキュリティタブにスッポリ。
OSSはログイン不要。モノレポ毎日スキャン。カスタムルールで文化強制：「全エラー記録」「ハードコードシークレットNG」。
Cloud追加：ブランチ保護、自動修正（近日？）、チームダッシュ。フルスタックセキュリティ飛輪だ。
SolarWinds級サプライチェーン攻撃の世で、48%カバー？ 度胸ある。75%？ 賢い。
未来？ AIがルールから推論へシフト。Semgrepが先陣——「デフォルトセキュア」を再定義せよ。
🧬 関連インサイト
- 詳細: Hugo’s css.Build: Fast CSS Bundling, But Sass Lives Another Day
- 詳細: 32% of Web Traffic Is Bots — And AI’s Wrecking Caches for Everyone Else
よくある質問
Semgrepは無料で使えるか？
はい、OSS CLIは完全無料——無制限スキャン、アカウント不要。インストールして即実行。
Semgrep OSS対Cloudの主な違いは？
OSS：単一ファイル、2.8kルール。Cloud：ファイル跨ぎ、2万Proルール、AIトリアージ、SCA——月35ドル。
Semgrepの2026年価格帯は？
チーム：ユーザー35ドル/月。エンタープライズ：カスタム。OSS：永久0ドル。
