The order matters as much as the tool list. A secrets scan and a dependency check before the first commit catch the cheap disasters; Semgrep and a taint tool run on the diff plus the files it imports, since generated refactors cross file boundaries. https://brss.fyi/rm5d
September 28, 2026 at 4:46 PM
The order matters as much as the tool list. A secrets scan and a dependency check before the first commit catch the cheap disasters; Semgrep and a taint tool run on the diff plus the files it imports, since generated refactors cross file boundaries. https://brss.fyi/rm5d
Six AI security jobs. All of them remote. Top of the range is $485,000.
Anthropic. Semgrep. Amazon. Horizon3. Vanta. Dropzone AI.
Location is not what gates this work any more. The skill is.
Comment AIJOBS for the list.
Anthropic. Semgrep. Amazon. Horizon3. Vanta. Dropzone AI.
Location is not what gates this work any more. The skill is.
Comment AIJOBS for the list.
September 27, 2026 at 12:01 PM
Six AI security jobs. All of them remote. Top of the range is $485,000.
Anthropic. Semgrep. Amazon. Horizon3. Vanta. Dropzone AI.
Location is not what gates this work any more. The skill is.
Comment AIJOBS for the list.
Anthropic. Semgrep. Amazon. Horizon3. Vanta. Dropzone AI.
Location is not what gates this work any more. The skill is.
Comment AIJOBS for the list.
What Application Security Actually Does All Day | Semgrep semgrep.dev/blog/2026/wh...
What Application Security Actually Does All Day
Application security has a marketing problem. Here's what an AppSec team actually does all day, what it doesn't, and why the job got urgent.
semgrep.dev
September 26, 2026 at 8:05 AM
What Application Security Actually Does All Day | Semgrep semgrep.dev/blog/2026/wh...
Vibe coding is fast. But AI generated code should never be treated as trusted code.
Secrets, malicious dependencies, weak auth, and prompt injection can slip into the workflow.
Here’s a practical security workflow: Gitleaks, Semgrep, dependency scanning, and more.
shorturl.at/ZKitm
#VibeCoding
Secrets, malicious dependencies, weak auth, and prompt injection can slip into the workflow.
Here’s a practical security workflow: Gitleaks, Semgrep, dependency scanning, and more.
shorturl.at/ZKitm
#VibeCoding
Securing the Vibe Coding Workflow: Practical Security Habits for AI-Assisted Developers
The Practical Security Checks I Added Before Trusting AI-Generated Code
shorturl.at
September 26, 2026 at 1:01 AM
Vibe coding is fast. But AI generated code should never be treated as trusted code.
Secrets, malicious dependencies, weak auth, and prompt injection can slip into the workflow.
Here’s a practical security workflow: Gitleaks, Semgrep, dependency scanning, and more.
shorturl.at/ZKitm
#VibeCoding
Secrets, malicious dependencies, weak auth, and prompt injection can slip into the workflow.
Here’s a practical security workflow: Gitleaks, Semgrep, dependency scanning, and more.
shorturl.at/ZKitm
#VibeCoding
Frame: Grounding LLM Vulnerability Detection with a Sound Separation-Logic Core
Frame: Grounding LLM Vulnerability Detection with a Sound Separation-Logic Core — Lambda Security
Frame is a neuro-symbolic SAST that pairs a sound separation-logic core with a verified, tiered LLM layer. On the Endor Labs real-world corpus it reaches 0.67 recall at 0.51 precision versus Semgrep's 0.52/0.40, finding around 65 vulnerabilities across Java, JS/TS, and C# that both a symbolic engine and Semgrep miss.
lambdasec.github.io
September 23, 2026 at 12:43 AM
Frame: Grounding LLM Vulnerability Detection with a Sound Separation-Logic Core
🟢 Update: Semgrep marked this resolved at 19:37 UTC.
Duration: 12m.
Duration: 12m.
September 22, 2026 at 7:46 PM
🟢 Update: Semgrep marked this resolved at 19:37 UTC.
Duration: 12m.
Duration: 12m.
🟠 Semgrep is reporting a Partial Outage since 19:24 UTC
"Interruption to Scans and Accessing Web App"
Affects: Dashboard, API, Managed Scans
Live timeline → https://pingoru.io/providers/semgrep/incidents/11511122
#Semgrep #SemgrepDown
"Interruption to Scans and Accessing Web App"
Affects: Dashboard, API, Managed Scans
Live timeline → https://pingoru.io/providers/semgrep/incidents/11511122
#Semgrep #SemgrepDown
September 22, 2026 at 7:30 PM
🟠 Semgrep is reporting a Partial Outage since 19:24 UTC
"Interruption to Scans and Accessing Web App"
Affects: Dashboard, API, Managed Scans
Live timeline → https://pingoru.io/providers/semgrep/incidents/11511122
#Semgrep #SemgrepDown
"Interruption to Scans and Accessing Web App"
Affects: Dashboard, API, Managed Scans
Live timeline → https://pingoru.io/providers/semgrep/incidents/11511122
#Semgrep #SemgrepDown
njsscan v1.0.1 https://kitploit.com/en/posts/github-ajinabraham-njsscan-101
njsscan v1.0.1 — Semantic-aware SAST scanner for Node.js applications that detects insecure code patterns using libsast pattern matching and semgrep syntax-aware analysis. | Kitploit
Semantic-aware SAST scanner for Node.js applications that detects insecure code patterns using libsast pattern matching and semgrep syntax-aware analysis.
kitploit.com
September 22, 2026 at 5:09 AM
njsscan v1.0.1 https://kitploit.com/en/posts/github-ajinabraham-njsscan-101
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning 効率が良くなった分富豪的に使われるタイプのいつものやつだ
September 22, 2026 at 1:27 AM
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning 効率が良くなった分富豪的に使われるタイプのいつものやつだ
Deterministic rules first is what makes precision claims believable. Rules give the same findings on the same diff every run, so you can measure the LLM layer's added value instead of guessing. Any team can copy it with Semgrep and a narrow review prompt. https://brss.fyi/5gqx
September 21, 2026 at 11:06 PM
Deterministic rules first is what makes precision claims believable. Rules give the same findings on the same diff every run, so you can measure the LLM layer's added value instead of guessing. Any team can copy it with Semgrep and a narrow review prompt. https://brss.fyi/5gqx
mobsfscan v1.0.1 https://kitploit.com/en/posts/github-mobsf-mobsfscan-101
mobsfscan v1.0.1 — mobsfscan is a static analysis tool that can find insecure code patterns in your Android and iOS source code. Supports Java, Kotlin, Swift, and Objective C Code. mobsfscan uses MobSF static analysis rules and is powered by semgrep and libsast pattern matcher. | Kitploit
mobsfscan is a static analysis tool that can find insecure code patterns in your Android and iOS source code. Supports Java, Kotlin, Swift, and Objective C Code. mobsfscan uses MobSF static analysis rules and is powered by semgrep and libsast pattern matcher.
kitploit.com
September 21, 2026 at 9:29 PM
mobsfscan v1.0.1 https://kitploit.com/en/posts/github-mobsf-mobsfscan-101
BrassCoders bundles six open-source scanners — Bandit, Pylint, Pyre/Pysa, Semgrep, ast-grep, detect-secrets — and runs them in one pass. One install, one ranked YAML output, no config sprawl. https://brss.fyi/nlnj
The Six OSS Scanners BrassCoders Runs in One Pass
BrassCoders bundles Bandit, Pylint, Pyre/Pysa, Semgrep, ast-grep, and detect-secrets into one scan: one install, one ranked YAML, no six-tool config.
brss.fyi
September 21, 2026 at 7:00 PM
BrassCoders bundles six open-source scanners — Bandit, Pylint, Pyre/Pysa, Semgrep, ast-grep, detect-secrets — and runs them in one pass. One install, one ranked YAML output, no config sprawl. https://brss.fyi/nlnj
ripgrepの代わりにJevで検索、って字面だけ見ると大袈裟だけど中身は割と地に足ついてる。文字列一致じゃなく意味ベースでコードを検索するgrep代替をuehaj氏が実装、公開してる。変数名やコメントの言い回しが揺れてても引っかけられるのは実務で効きそう。
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
September 21, 2026 at 6:51 AM
ripgrepの代わりにJevで検索、って字面だけ見ると大袈裟だけど中身は割と地に足ついてる。文字列一致じゃなく意味ベースでコードを検索するgrep代替をuehaj氏が実装、公開してる。変数名やコメントの言い回しが揺れてても引っかけられるのは実務で効きそう。
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
🤖 sastIA — SAST auditing with an AI agent pipeline.
VulnHunter methodology (recon → hunt → verify → PoC → report), OpenCode agents running Semgrep, Gitleaks & Bandit. Findings with impact analysis and remediation.
🔗 https://github.com/madpowah/sastIA
#SAST #AppSec #AI #InfoSec
VulnHunter methodology (recon → hunt → verify → PoC → report), OpenCode agents running Semgrep, Gitleaks & Bandit. Findings with impact analysis and remediation.
🔗 https://github.com/madpowah/sastIA
#SAST #AppSec #AI #InfoSec
September 21, 2026 at 5:32 AM
🤖 sastIA — SAST auditing with an AI agent pipeline.
VulnHunter methodology (recon → hunt → verify → PoC → report), OpenCode agents running Semgrep, Gitleaks & Bandit. Findings with impact analysis and remediation.
🔗 https://github.com/madpowah/sastIA
#SAST #AppSec #AI #InfoSec
VulnHunter methodology (recon → hunt → verify → PoC → report), OpenCode agents running Semgrep, Gitleaks & Bandit. Findings with impact analysis and remediation.
🔗 https://github.com/madpowah/sastIA
#SAST #AppSec #AI #InfoSec
Jevのキラーアプリ「意味で探す grep」の衝撃：なぜベクトル検索ではダメで、System OneならAND/NOTが効くのか？ | kanta13jp1 #zenn
https://zenn.dev/kanta13jp1/articles/jev-semgrep-meaning-based-search
https://zenn.dev/kanta13jp1/articles/jev-semgrep-meaning-based-search
Jevのキラーアプリ「意味で探す grep」の衝撃：なぜベクトル検索ではダメで、System OneならAND/NOTが効くのか？
zenn.dev
September 20, 2026 at 10:43 PM
Jevのキラーアプリ「意味で探す grep」の衝撃：なぜベクトル検索ではダメで、System OneならAND/NOTが効くのか？ | kanta13jp1 #zenn
https://zenn.dev/kanta13jp1/articles/jev-semgrep-meaning-based-search
https://zenn.dev/kanta13jp1/articles/jev-semgrep-meaning-based-search
github.com/uehaj/jev-semgrep
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line ag...
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line ag...
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる
github.com
September 20, 2026 at 12:00 PM
github.com/uehaj/jev-semgrep
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line ag...
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line ag...
Jevモデルを使い日本語や外国語の意味を指定してコードやテキストを横断検索できるツールっぽい
多言語検索や論理演算を試してみたいかも
yug1224 starred uehaj/jev-semgrep
https://github.com/uehaj/jev-semgrep
多言語検索や論理演算を試してみたいかも
yug1224 starred uehaj/jev-semgrep
https://github.com/uehaj/jev-semgrep
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる
github.com
September 20, 2026 at 11:30 AM
Jevモデルを使い日本語や外国語の意味を指定してコードやテキストを横断検索できるツールっぽい
多言語検索や論理演算を試してみたいかも
yug1224 starred uehaj/jev-semgrep
https://github.com/uehaj/jev-semgrep
多言語検索や論理演算を試してみたいかも
yug1224 starred uehaj/jev-semgrep
https://github.com/uehaj/jev-semgrep
🤖 GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line agains...
要約:
この記事では、TypeSafe AIのJevモデルを使用したテキスト検索ツール「semgrep」について説明しています。semgrepは意味に基づいてテキストを検索し、複数の言語をサポートしています。Jevはテキストの意味を理解し、指定された意味に一致する行を検索します。このツールは、異なる言語で質問するチームや、多言語のログやチケットを扱う場合に有用です。技術的な詳細...
要約:
この記事では、TypeSafe AIのJevモデルを使用したテキスト検索ツール「semgrep」について説明しています。semgrepは意味に基づいてテキストを検索し、複数の言語をサポートしています。Jevはテキストの意味を理解し、指定された意味に一致する行を検索します。このツールは、異なる言語で質問するチームや、多言語のログやチケットを扱う場合に有用です。技術的な詳細...
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる
この記事では、TypeSafe AIのJevモデルを使用したテキスト検索ツール「semgrep」について説明しています。semgrepは意味に基づいてテキストを検索し、複数の言語をサポートしています。Jevはテキストの意味を理解し、指定された意味に一致する行を検索します。このツールは、異なる言語で質
github.com
September 20, 2026 at 3:01 AM
🤖 GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line agains...
要約:
この記事では、TypeSafe AIのJevモデルを使用したテキスト検索ツール「semgrep」について説明しています。semgrepは意味に基づいてテキストを検索し、複数の言語をサポートしています。Jevはテキストの意味を理解し、指定された意味に一致する行を検索します。このツールは、異なる言語で質問するチームや、多言語のログやチケットを扱う場合に有用です。技術的な詳細...
要約:
この記事では、TypeSafe AIのJevモデルを使用したテキスト検索ツール「semgrep」について説明しています。semgrepは意味に基づいてテキストを検索し、複数の言語をサポートしています。Jevはテキストの意味を理解し、指定された意味に一致する行を検索します。このツールは、異なる言語で質問するチームや、多言語のログやチケットを扱う場合に有用です。技術的な詳細...
🤖 Jevのキラーアプリ、「意味で探す grep」を作った
要約:
筆者は、意味に基づくgrepツール「semgrep」をJevを使用して開発しました。このツールは、意味を入力として受け取り、その意味に合致する行をテキストファイルから検索します。ツールのソースコードとnpmパッケージが公開されており、複数の言語に対応しています。TypeSafe AIのSystem Oneモデルを使用しており、送信データはAPIに送られます。
要約:
筆者は、意味に基づくgrepツール「semgrep」をJevを使用して開発しました。このツールは、意味を入力として受け取り、その意味に合致する行をテキストファイルから検索します。ツールのソースコードとnpmパッケージが公開されており、複数の言語に対応しています。TypeSafe AIのSystem Oneモデルを使用しており、送信データはAPIに送られます。
Jevのキラーアプリ、「意味で探す grep」を作った
筆者は、意味に基づくgrepツール「semgrep」をJevを使用して開発しました。このツールは、意味を入力として受け取り、その意味に合致する行をテキストファイルから検索します。ツールのソースコードとnpmパッケージが公開されており、複数の言語に対応しています。TypeSafe AIのSystem
zenn.dev
September 20, 2026 at 3:01 AM
🤖 Jevのキラーアプリ、「意味で探す grep」を作った
要約:
筆者は、意味に基づくgrepツール「semgrep」をJevを使用して開発しました。このツールは、意味を入力として受け取り、その意味に合致する行をテキストファイルから検索します。ツールのソースコードとnpmパッケージが公開されており、複数の言語に対応しています。TypeSafe AIのSystem Oneモデルを使用しており、送信データはAPIに送られます。
要約:
筆者は、意味に基づくgrepツール「semgrep」をJevを使用して開発しました。このツールは、意味を入力として受け取り、その意味に合致する行をテキストファイルから検索します。ツールのソースコードとnpmパッケージが公開されており、複数の言語に対応しています。TypeSafe AIのSystem Oneモデルを使用しており、送信データはAPIに送られます。
＞Jevのキラーアプリ、「意味で探す grep」を作った https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
node.js かぁ。
スクリプト言語は「ちょっと試す」ぶんにはお手軽で良いのだが、いかんせんデプロイが面倒すぎて使う気にならない。
Go みたいにシングルバイナリにコンパイルしてくれんもんだろうか。できなくはなさそうだが...
node.js かぁ。
スクリプト言語は「ちょっと試す」ぶんにはお手軽で良いのだが、いかんせんデプロイが面倒すぎて使う気にならない。
Go みたいにシングルバイナリにコンパイルしてくれんもんだろうか。できなくはなさそうだが...
Jevのキラーアプリ、「意味で探す grep」を作った
zenn.dev
September 20, 2026 at 1:57 AM
＞Jevのキラーアプリ、「意味で探す grep」を作った https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
node.js かぁ。
スクリプト言語は「ちょっと試す」ぶんにはお手軽で良いのだが、いかんせんデプロイが面倒すぎて使う気にならない。
Go みたいにシングルバイナリにコンパイルしてくれんもんだろうか。できなくはなさそうだが...
node.js かぁ。
スクリプト言語は「ちょっと試す」ぶんにはお手軽で良いのだが、いかんせんデプロイが面倒すぎて使う気にならない。
Go みたいにシングルバイナリにコンパイルしてくれんもんだろうか。できなくはなさそうだが...
Jevのキラーアプリ、「意味で探す grep」を作った
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
Jevのキラーアプリ、「意味で探す grep」を作った
zenn.dev
September 20, 2026 at 1:46 AM
Jevのキラーアプリ、「意味で探す grep」を作った
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
#🔖テクノロジー
Jevのキラーアプリ、「意味で探す grep」を作った
本記事は筆者個人の見解であり、所属する組織の公式見解ではありません。 また、ここで使う TypeSafe の System One API は公開されて間もないものです。この領域は仕様が頻繁に、かつ大きく変わります。本文の記述は執筆時点(2026年9月, @uehaj/semgrep 0.2.0 / Node v23.10.0 で確認)のものなので、最新の挙動は公式ド...
Jevのキラーアプリ、「意味で探す grep」を作った
本記事は筆者個人の見解であり、所属する組織の公式見解ではありません。 また、ここで使う TypeSafe の System One API は公開されて間もないものです。この領域は仕様が頻繁に、かつ大きく変わります。本文の記述は執筆時点(2026年9月, @uehaj/semgrep 0.2.0 / Node v23.10.0 で確認)のものなので、最新の挙動は公式ド...
Jevのキラーアプリ、「意味で探す grep」を作った
zenn.dev
September 20, 2026 at 1:45 AM
#🔖テクノロジー
Jevのキラーアプリ、「意味で探す grep」を作った
本記事は筆者個人の見解であり、所属する組織の公式見解ではありません。 また、ここで使う TypeSafe の System One API は公開されて間もないものです。この領域は仕様が頻繁に、かつ大きく変わります。本文の記述は執筆時点(2026年9月, @uehaj/semgrep 0.2.0 / Node v23.10.0 で確認)のものなので、最新の挙動は公式ド...
Jevのキラーアプリ、「意味で探す grep」を作った
本記事は筆者個人の見解であり、所属する組織の公式見解ではありません。 また、ここで使う TypeSafe の System One API は公開されて間もないものです。この領域は仕様が頻繁に、かつ大きく変わります。本文の記述は執筆時点(2026年9月, @uehaj/semgrep 0.2.0 / Node v23.10.0 で確認)のものなので、最新の挙動は公式ド...
Jevのキラーアプリ、「意味で探す grep」を作った | Junji Uehara #zenn
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
Jevのキラーアプリ、「意味で探す grep」を作った
zenn.dev
September 19, 2026 at 9:48 PM
Jevのキラーアプリ、「意味で探す grep」を作った | Junji Uehara #zenn
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
https://zenn.dev/uehaj/articles/jev-semgrep-grep-by-meaning
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる
https://github.com/uehaj/jev-semgrep
https://github.com/uehaj/jev-semgrep
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる
grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる - uehaj/jev-semgrep
github.com
September 19, 2026 at 4:07 PM
GitHub - uehaj/jev-semgrep: grep by meaning, across languages. TypeSafe Jev scores every line against a meaning; combine meanings with AND/OR/NOT. 意味で探す grep。日本語で英語を、英語で日本語を検索できる
https://github.com/uehaj/jev-semgrep
https://github.com/uehaj/jev-semgrep