Overview
产品概述
Codiga 提供可定制的静态代码分析，能够在开发者的 IDE、CI/CD 流水线等场景中运行。它支持实时检测并一键修复漏洞和编码问题，提供基于 OWASP 10、MITRE CWE、SANS/CWE Top 25 的安全规则集，并能自动修复 IDE 中的安全问题。Codiga 还支持在浏览器中创建自定义分析规则、从 Codiga Hub 使用规则，并允许开发者在 IDE 中创建、搜索和共享代码片段。此外，Codiga 可自动审查拉取/合并请求，标记代码违规、重复、过长或复杂函数，并通过仪表盘展示代码质量指标。Codiga 已加入 Datadog。
Capabilities
核心能力
实时静态代码分析
在 IDE 中即时检测编码问题并给出修复建议，支持 VS Code、JetBrains、Visual Studio、GitHub、GitLab 和 Bitbucket 等环境。
自动化代码审查
自动分析拉取/合并请求，快速标记代码违规、重复、过长或复杂函数，替代耗时的手工审查。
自定义与共享分析规则
用户可在浏览器中创建、测试和分享自定义静态代码分析规则，并可公开分享到 Codiga Hub 供团队使用。
安全分析
内置 OWASP 10 和 SANS-CWE25 等规则集，可自动修复安全漏洞、检测泄露的密钥，并支持 Terraform 和 Docker 等基础设施代码分析。
代码片段共享
在 IDE 中创建、搜索和共享智能代码片段，团队可一键复用，减少重复查找时间。
Use Cases
适用场景
-
01
提升代码质量
在开发流程的 IDE 编码、Git 提交和代码审查阶段持续检查代码，并通过仪表盘了解重复、长函数和复杂度等质量指标。
-
02
安全漏洞检测与合规
利用 OWASP、CWE、SANS 等规则集快速定位安全问题，并在 IDE 中一键修复，降低软件安全风险。
-
03
加速团队开发与协作
通过共享代码片段和自定义规则，团队成员可以更快找到可复用代码，减少查找和返工时间，提升整体效率。
Integrations
集成能力
VS Code
支持在 VS Code 中使用静态代码分析和代码片段功能。
JetBrains
支持 JetBrains IDE（如 IntelliJ）中的代码分析和代码片段。
Visual Studio
支持 Visual Studio 中的静态代码分析。
GitHub
支持在 GitHub 上进行静态代码分析和自动化代码审查。
GitLab
支持在 GitLab 上进行静态代码分析和自动化代码审查。
Bitbucket
支持在 Bitbucket 上进行静态代码分析和自动化代码审查。
Google Chrome
支持通过 Google Chrome 使用 Codiga Coding Assistant 的代码片段功能。
