Mentionsy

I tak naprawdę okazało się, że branża była, można powiedzieć, w pewien sposób bezbronna na ten bold move Semgrepa.

No i okazało się, że duża część konkurencji Semgrepa po prostu wykorzystuje w tych swoich kombajnach Semgrepa pod spodem, co wydaje się racjonalnym ruchem ze strony biznesowej firmy Semgrep, aby położyć kres takim działaniom.

Oczywiście oni tam dali pewien grace period dla tych, dla swojej konkurencji, dla tych pozostałych vendorów, żeby mogli się wycofać z używania Semgrepa w swoich rozwiązaniach.

Cały galimatias jest o to, że te rozwiązania, o których wspomniałeś, te kombajny, te ASPM-y, takie duże kobyły, które wdrażamy po to, żeby ten kod, te aplikacje, które wytwarzamy na końcu były bezpieczne, zaczęli w pewnym momencie korzystać z Semgrepa pod spodem

Ale tutaj ważnym faktem jest to, że po prostu wzięli sobie rozwiązanie open source, wdrożyli je pod spodem i niejako tworzyli bezpośrednią konkurencję dla samego Semgrepa, który ma oczywiście wersję open source, ale też jest rozwiązaniem komercyjnym.

I ci wędorzy mieli jak najbardziej prawo wykorzystywać Semgrepa jako narzędzie pod spodem i sprzedawać, robić tak naprawdę reselling.

Ale czy autorzy Semgrepa mogą w tym wypadku poczuć się jakby ktoś ich wykorzystywał?

Ja widziałem takiego posta dzisiaj na LinkedInie, gdzie jakiś, nie wiem czy to był pracownik Semgrepa, ale generalnie ktoś zrobił listę top kontrybutorów do Semgrepa przez cały projekt, przez całe życie.

I wyszło, że w zasadzie jakbyśmy wzięli top 10 kontrybutorów do Semgrepa, no to wszyscy pracowali w Semgrepie.

Tam bodajże, z tego co pamiętam, ponad 60% ogółem wszystkich kontrybutorów do Semgrepa to byli ludzie, którzy byli związani bezpośrednio z firmą Semgrep.

Ludzi z tych pozostałych firm, którzy wykorzystywali Semgrepa pod spodem w swoich rozwiązaniach jako sasy.

Traci biznes w formie Semgrepa.

Przez tę deltę pomiędzy 2017 a 2024 pojawiło się sporo vendorów, którzy po prostu sobie wciągnęli Semgrepa i zaczęli z niego korzystać i odsprzedawać swoje narzędzia.

Ale myślę, że każdy zrozumie, że jest to o tyle drażniące autorów Semgrepa, bo te wszystkie firmy, które go wykorzystywały, tak naprawdę za bardzo nie kontrybuowały, po prostu brały.

Tak, tak, tam w tej całej dyskusji przetaczają się głosy rozsądku, znaczy to wiecie, tutaj głos rozsądku w zależności, po której stronie stoicie, jak sobie ułożycie tą linię etyczną, gdzie ona przebiega, ale podobało mi się, jak ktoś napisał, okej, no to w takim razie do tych, bo to jest bodajże 10 albo 11 film, które zawiązało taką koalicję dookoła tego nowego, starego rozwiązania, czyli Open Grepa, sforkowanego Semgrepa.