¿Qué es Semgrep?
Semgrep es una plataforma de seguridad de aplicaciones con Semgrep Code (SAST), Semgrep Supply Chain (SCA para dependencias de código abierto) y Semgrep Secrets. Los análisis se ejecutan con la CLI de Semgrep (macOS, Linux y Windows en beta) en un trabajo de CI, y la plataforma web se conecta con GitHub, GitLab, Bitbucket y Azure DevOps; el proveedor dice que usa IA para triaje, guía de remediación, autofix, análisis de detección y flujos agénticos.
Para quién es
Equipos de desarrollo y seguridad que quieren análisis de código, dependencias y secretos en CI o en pull requests. Semgrep ofrece una Free Edition para organizaciones con hasta 10 colaboradores, Teams para grupos más grandes y Enterprise para control de código autoadministrado, CI/CD personalizado y soporte dedicado.
Pros y contras
Puntos fuertes
- Semgrep lista Code (SAST) y Supply Chain (SCA) a $0 por colaborador en la Free Edition, con soporte de la comunidad y repositorios públicos ilimitados.
- Los documentos de Semgrep listan los productos Code, Supply Chain y Secrets, y dicen que la plataforma se integra con GitHub, GitLab, Bitbucket y Azure DevOps.
- Semgrep dice que los comentarios de IA en pull requests cuestan 0 créditos y que el análisis con IA (triaje, guía de remediación, etiquetado de componentes) cuesta 1 crédito por hallazgo.
- Los documentos de Semgrep dicen que sus proveedores de IA (por defecto OpenAI, Amazon Bedrock y Cloudflare Workers AI) operan bajo acuerdos de cero retención de datos y no usan datos de clientes para entrenar sus modelos.
- Los documentos de Semgrep dicen que los clientes pueden inscribirse en una política de retención mínima de datos mediante Soporte, y pedir la eliminación de los datos de la cuenta mediante Soporte.
- Los documentos de Semgrep dicen que los clientes de Team y Enterprise pueden comprar créditos de IA adicionales en bloques de 10,000, y que hay opciones de llave propia (BYOK) para algunas funciones de IA (no para los análisis de detección con IA).
Limitaciones
- Teams se cobra por colaborador y por producto (Code $30, Supply Chain $30, Secrets $15 al mes); el precio de Enterprise es personalizado, y un colaborador es quien hizo un commit a un repositorio privado escaneado en los últimos 90 días.
- Las funciones de IA usan créditos: 60 en Free (60 al mes según los documentos), 20 por colaborador al mes en Teams, 50 en Enterprise. AI Autofix cuesta 20 créditos por hallazgo, y cuando se acaban los créditos se detienen los análisis de detección con IA, los autofix y los flujos agénticos, mientras que el autotriaje con IA sigue con una advertencia. Los créditos del plan vencen al terminar el contrato y no se acumulan.
- La Free Edition no lista Secrets y no tiene SSO más allá del inicio de sesión con GitHub/GitLab ni RBAC; la página de precios indica límites de repositorios privados de 10 en Free y 500 en Teams. Los análisis se detienen cuando los colaboradores superan el límite de 10 de Free.
- Los documentos de Semgrep dicen que los datos de origen de la detección con IA (prompts, respuestas, fragmentos de código, reportes de escaneo) se guardan hasta 6 meses, que los datos de remediación y las memorias se guardan indefinidamente, y que los análisis de detección con IA envían el contenido completo de los archivos a los proveedores de IA. Los documentos no dicen si Semgrep usa datos de clientes para entrenar sus propios modelos, ni tratan reglas regionales de datos.
- Las páginas de Semgrep difieren en algunos puntos: la página de precios lista Secrets como incluido en Enterprise mientras que los documentos de facturación dicen que las licencias de Secrets requieren contactar a ventas; la página de precios no da un periodo para los créditos de IA de Free; y la página de precios no muestra facturación anual mientras que los documentos de facturación mencionan solo facturación mensual con tarjeta para Teams.
Planes y precios
- Free Edition: $0. Code y Supply Chain para hasta 10 colaboradores; hasta 10 repositorios privados; 60 créditos de IA; soporte de la comunidad; solo inicio de sesión con GitHub/GitLab.
- Teams: Desde $30 al mes por colaborador, con facturación mensual. Code $30, Supply Chain $30, Secrets $15 por colaborador al mes; hasta 500 repositorios privados; 20 créditos de IA por colaborador al mes; SSO con OIDC y SAML; RBAC.
- Enterprise: Personalizado. Contacta a ventas; precios por volumen; 50 créditos de IA por colaborador al mes; repositorios privados ilimitados; control de código autoadministrado y CI/CD personalizado; gerente de cuenta dedicado.
Los precios se leyeron en semgrep.dev/pricing y en los documentos de facturación de Semgrep, que muestran Teams por colaborador al mes en dólares estadounidenses, con facturación mensual con tarjeta y sin mención de facturación anual. Los documentos mencionan precios con descuento para startups mediante un formulario aparte, y no cubren reembolsos ni pruebas; no se encontró una política de reembolso ni la duración de una prueba. Confirma en la página de precios actual.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
Semgrep: de un vistazo
Semgrep es una plataforma de seguridad de aplicaciones con Semgrep Code (SAST), Semgrep Supply Chain (SCA para dependencias de código abierto) y Semgrep Secrets. Los análisis se ejecutan con la CLI de Semgrep (macOS, Linux y Windows en beta) en un trabajo de CI, y la plataforma web se conecta con GitHub, GitLab, Bitbucket y Azure DevOps; el proveedor dice que usa IA para triaje, guía de remediación, autofix, análisis de detección y flujos agénticos.
Probar Semgrep →