Сканируемый репозиторий захардкожен в переменной GITHUB_REPO_URL
Сборка образа:
sudo docker build -t semgrep-scan .
Запуск контейнера:
sudo docker run -it semgrep-scan
Для нормальной читабельности советую развернуть терминал на весь экран По дефолту должно выглядеть примерно так: