Semgrep
- 別名・サービス名
- Semgrep / Semgrep Inc. / r2c / ReturnToCorp / Semgrep Guardian
- 公式サイト
- https://semgrep.dev/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
掲載対象サービス・システム
- 対応状況
- GuardianでPHP版を警告
- 対応情報の確認日
- 2026-10-27 再確認: 2026-10-27
Semgrep Inc.のコードセキュリティ製品。旧r2c。
Semgrep Guardianがエージェントによるプロジェクト作業開始時に脆弱なPHP版を警告する。ソースコードに定義されたPHP利用の検出拡充は準備中。PHP利用プロジェクトの棚卸し用スクリプトも案内。
利用者が行うこと
警告対象の実行環境とイメージを調べ、実際にWeb要求を処理するPHPを更新する。Composer依存関係の更新だけでPHP本体の修正とは判断しない。
サービスの公式URL
出典元URL
- PHP2Shell対応・対象範囲https://semgrep.dev/blog/2026/php2shell-php-runtime-rce/対応状況の根拠
- 運営主体https://semgrep.dev/legal/termsサービス・運用資料
関連する公式資料
- PHP2Shell対応・対象範囲公式告知
- 運営主体公式案内先
コメント