Semgrep

Isaac Evans、Luke O’Malley和Drew Dennison在麻省理工學院讀本科時住在Simmons Hall相鄰的房間，三人都主修電氣工程與計算機科學。2011年獨立活動期（IAP）期間，他們承接了一個幫助美國陸軍人員更安全地使用Android手機應用的項目，Dennison擔任技術負責人、Evans擔任首席執行官、O’Malley負責產品，這一分工後來延續到r2c。⁠[1]

三人都參加了Gordon-MIT Engineering Leadership（GEL）項目。Evans於2013年本科畢業、2015年獲碩士學位，碩士論文研究高級軟件安全技術；Dennison於2013年、O’Malley於2014年本科畢業，三人畢業後先在不同公司工作。⁠[1]

2016年，三人開始探索軟件安全領域的創業機會；Evans和Dennison曾在Redpoint擔任駐場創業者（EIR）。三人此前的工作經歷涉及PalantirPalantirPalantir 是 2003 年成立的美國企業軟件公司，提供 Gotham、Foundry、Palantir Apollo 和 AIP 等數據與人工智能平臺，服務政府及商業機構。公司於 2020 年直接上市，現於 Nasdaq 以 PLTR 代碼交易。點擊查看完整詞條、情報界和《財富》FORTUNEFORTUNE（《財富》）是1930年由Henry R. Luce創辦的商業媒體品牌，業務包括雜誌、數字新聞、企業榜單及會議。其品牌歷史經歷Time Inc.、Time Warner與Meredith等所有權階段，2018年由Chatchaval Jiaravanon的個人公司收購，並發展數字訂閱和地區業務。點擊查看完整詞條500強企業。公司以r2c之名於2017年創立，Evans任首席執行官，O’Malley任產品負責人。⁠[1][2][3]

Evans回憶，公司起初難以做出面向開發者的產品；2018年聘用的前FacebookFacebookFacebook（臉書）是 Meta 旗下的社交網絡平臺，2004年從哈佛校園上線，逐步發展出動態消息、照片與視頻分享、群組及 Marketplace 等功能。平臺保留 Facebook 名稱，母公司在2021年採用 Meta 品牌；兩者的用戶與財務數據應按各自口徑理解。點擊查看完整詞條工程師Yoann Padioleau指出，他在Facebook開發過一個功能相近的開源工具。該工具最初只支持PHP；在2019年的一次內部黑客松上，團隊決定復活這個項目，為其增加Python等語言支持。⁠[3][1]

r2c在2020年底發佈開源版本Semgrep，並圍繞其所稱的“canonical”（規範）分支開發按開發者人數按月訂閱的SaaS服務，打包覆蓋多種編程語言的安全規則。⁠[3][4]

2020年10月，r2c完成1300萬美元A輪融資，由Redpoint的Satish Dharmaraj和Sequoia CapitalSequoia CapitalSequoia Capital是一家由Don Valentine於1972年創立的風險投資機構，投資範圍從種子期延伸至成長階段。其歷史投資包括Apple、Cisco、Google、YouTube、Airbnb和Stripe；2021年推出可繼續持有上市證券的Sequoia Capital Fund結構，2023年區域業務轉為獨立品牌與合夥組織。點擊查看完整詞條的Jim Goetz共同投資；兩家機構此前也參與了公司未公開的種子輪。⁠[2][4]

2021年7月7日，r2c宣佈完成2700萬美元B輪融資，由FelicisFelicisFelicis（基金及早期名稱為Felicis Ventures）是一家總部位於美國加利福尼亞州門洛帕克的風險投資公司，由前Google產品經理Aydin Senkut於2006年創立，投資過Shopify、Canva、Adyen等公司。點擊查看完整詞條領投，公司稱這是一輪預先鎖定的投資；Redpoint和Sequoia Capital繼續參與。⁠[4]

截至2022年2月，Semgrep收錄超過1500條預先編寫的規則，支持超過25種編程語言；用戶可以自行編寫規則並貢獻給數據庫。大客戶包括SlackSlackSlack 是面向組織的通信與協作平臺，以頻道、消息檢索和應用集成組織工作，提供音視頻溝通、文檔協作及 AI 輔助功能。產品於2014年正式商業發佈，其開發公司於2021年被 Salesforce 收購。點擊查看完整詞條、DropboxDropboxDropbox 是由 Drew Houston 與 Arash Ferdowsi 於2007年創辦的美國軟件公司，總部位於舊金山。其業務從跨設備文件同步擴展到雲端存儲、分享、協作、電子簽名和 AI 工作搜索；公司參加 Y Combinator 2007年夏季批次，2008年公開推出產品，並於2018年在納斯達克上市。點擊查看完整詞條和Snowflake。Log4Shell漏洞曝光後，r2c的社區Slack頻道成員很快分享了多種檢測變體規則。⁠[1]

O’Malley說：“If you know how to program in a language, you can now write rules and extend Semgrep”（只要會用一種語言編程，就能編寫規則來擴展Semgrep）。⁠[1]

2023年4月18日，公司宣佈完成5300萬美元C輪融資，由Lightspeed Venture PartnersLightspeed Venture PartnersLightspeed Venture Partners支持從種子輪到後期融資階段的企業。其官網區分Lightspeed Management Company（LSVP）與Lightspeed India Partners（LSIP）：兩者是分別運營的投資顧問實體，美國、歐洲和以色列辦公室屬於LSVP，印度及東南亞辦公室屬於LSIP。點擊查看完整詞條領投，Felicis、Redpoint和Sequoia Capital參與，累計融資額達到9300萬美元；同時公司由r2c更名為Semgrep。Evans表示公司原計劃夏天才融資，但收到了預先報價。⁠[5][3]

當時，Semgrep的開源工具約有200萬用戶，公司的營收產品在2022年增長到原來的7.5倍。⁠[3]

2024年12月13日，Semgrep將開源引擎和規則統稱為Semgrep Community Edition（社區版），並把Semgrep維護的規則改用Semgrep Rules License v.1.0，限於內部、非競爭和非SaaS場景使用，供應商須在2025年1月31日前停止在競爭產品中使用這些規則；部分JSON和SARIF輸出字段及實驗功能改為僅在登錄後的商業引擎中提供。公司表示引擎本身仍採用LGPL 2.1許可。⁠[6]

此後，Endor Labs將Semgrep分叉為Opengrep，Aikido Security、Arnica、Jit、Orca Security等安全公司表示支持該項目。Semgrep文檔稱，Opengrep自Semgrep Community Edition v1.100.0分叉，同樣採用LGPL 2.1許可，與Semgrep, Inc.無隸屬關係。⁠[7][8]

2025年2月5日，Semgrep宣佈完成1億美元D輪融資，由Menlo VenturesMenlo VenturesMenlo Ventures是1976年創立於美國的風險投資機構，投資領域包括企業軟件、消費科技、醫療、網絡安全及人工智能，覆蓋種子輪至成長階段。代表性投資包括Chime、Anthropic、Roku、Uber及多家被戰略買方收購的技術公司；2026年宣佈通過早期與成長兩類基金新增30億美元資本。點擊查看完整詞條領投，既有投資方Felicis、Harpoon Ventures、Lightspeed Venture Partners、Redpoint和Sequoia Capital參與。同時，前Palo Alto NetworksPalo Alto NetworksPalo Alto Networks 是一家美國網絡安全公司，提供網絡防護、雲安全、安全運營、身份安全和人工智能安全產品，並通過 Unit 42 提供威脅情報、評估與事件響應服務。點擊查看完整詞條首席執行官Mark McLaughlin以董事會觀察員和天使投資人身份加入，Garrett Souza出任全球銷售副總裁。⁠[9][10]

Evans在公告中介紹了結合規則引擎與大語言模型的混合引擎“Semgrep 2.0”，稱其識別真陽性結果時與安全研究人員的一致率達到96%。⁠[9]

2026年6月23日，Semgrep推出Semgrep Guardian，在開發者的IDE中掃描並修復AI編碼代理生成代碼中的漏洞、惡意軟件包和硬編碼密鑰，附帶MCP服務器、Hooks集成和Skills；公司稱其為CursorCursorCursor 是美國 AI 編程軟件公司 Anysphere, Inc. 的經營名稱及其同名 AI 編程工具。公司由 Michael Truell、Sualeh Asif、Arvid Lunnemark 和 Aman Sanger 共同創辦，產品最初是基於 VS Code 分支開發的 AI 原生開發環境，後轉向以智能體為中心的編程工具。2025年11月 D 輪融資後投後估值293億美元；2026年8月14日，SpaceX 以600億美元隱含股權價值的換股交易完成收購，Cursor 成為 SpaceX 全資子公司。點擊查看完整詞條和Claude Code的官方合作伙伴。⁠[11]

Semgrep：官網：https://semgrep.dev/（在新窗口打開）。⁠[10]

X：公開賬號：https://x.com/semgrep（在新窗口打開）。⁠[10]

LinkedInLinkedInLinkedIn 是面向職場人士的社交網絡平臺，2002年由 Reid Hoffman 等人創立、2003年上線，2011年在紐約證券交易所上市，2016年被 Microsoft 以約262億美元收購後成為其全資子公司，收入來自會員訂閱、廣告和招聘解決方案。點擊查看完整詞條：公開主頁：https://www.linkedin.com/company/semgrep/（在新窗口打開）。⁠[10]

YouTubeYouTubeYouTube是Google旗下的視頻分享與創作者平臺，2005年由Steve Chen、Chad Hurley和Jawed Karim創辦，2006年被Google收購。平臺圍繞視頻上傳、觀看與創作者收益，發展出Shorts、YouTube Music、Premium、YouTube TV及兒童產品，總部位於美國加利福尼亞州San Bruno。點擊查看完整詞條：公開頻道：https://www.youtube.com/c/semgrep（在新窗口打開）。⁠[10]