Codacy

Codacy 是一个代码质量与安全平台，帮助工程团队在开发流程中自动检测代码问题、安全漏洞和AI编码风险。通过单一平台整合代码质量、安全扫描和AI策略管理，减少工具碎片化，提升团队协作效率。

核心功能

• 代码质量分析：自动检测代码复杂度、重复、错误倾向及未使用代码等问题，支持多种编程语言。
• 安全扫描：集成SAST、SCA、密钥扫描和IaC安全检测，每日更新CVE数据库，识别依赖项漏洞和恶意包。
• AI代码审查：针对AI生成代码提供策略约束和自动修复建议，支持AI编码违规检测，如未授权模型调用和提示注入。
• 测试覆盖率：自动化跟踪单元测试覆盖率，确保关键路径被测试覆盖。
• 合规报告：生成SOC2、ISO27001等合规审计报告，包括SBOM，满足安全合规需求。
• 集成能力：与GitHub、GitLab、Bitbucket、IDE（如VS Code）、CI/CD工具及Slack等深度集成，支持Jira问题同步。

适用人群

主要面向软件开发团队、DevOps工程师、安全负责人和工程管理者，尤其适合需要提升代码质量、强化安全合规、管理AI编码风险的快速迭代团队。

使用方式

通过Web界面管理项目，连接Git仓库后自动扫描。支持配置自定义规则、设置AI策略、查看报告和修复建议。提供IDE插件实现预提交检查，并可与CI/CD流水线集成自动阻断问题代码。

注意事项

免费试用14天，无需信用卡。平台依赖Git仓库访问权限，需确保代码在可扫描的远端仓库中。部分高级功能（如动态测试）需购买企业版。