我喜欢 Semgrep。它拥有成千上万条社区贡献的 security rules，能够捕获真实的漏洞。但每次我在大型代码库上运行它时，我都要等……