Codiga 是什么？
Codiga 提供可定制的静态代码分析能力，支持 VS Code、JetBrains、Visual Studio、GitHub、GitLab 和 Bitbucket 等主流开发环境；用户可在浏览器中 5 分钟内创建、测试并共享专属分析规则；内置超 1800 条规则，覆盖 OWASP Top 10、MITRE CWE、SANS/CWE Top 25 等权威安全标准，并支持 Terraform 与 Docker 基础设施即代码（IaC）扫描；所有分析反馈秒级响应，漏洞修复可一键自动完成。
主要功能
支持在 IDE 中实时检测并一键自动修复安全漏洞与编码问题，包括 SQL 注入、密钥泄露等常见风险；
允许用户自定义静态分析规则并在 Codiga Hub 公开或私密共享，支持团队内协同构建统一代码质量规范。
适用场景与人群
软件开发工程师、DevSecOps 工程师、技术团队负责人及关注代码安全与质量的组织
- 实时检测并自动修复 IDE 中的代码安全漏洞，如 SQL 注入、密钥泄露等
- 在 CI/CD 流水线（GitHub/GitLab/Bitbucket）中执行自动化代码审查，拦截不合规代码提交
- 团队共享自定义静态分析规则与智能代码片段，统一代码质量标准
源代码（支持 12+ 编程语言）、基础设施代码（Terraform、Dockerfile）、用户自定义规则逻辑
实时 IDE 内嵌告警与一键修复建议、Git 提交前阻断通知、PR 级别代码违规报告、团队可共享的规则集与代码片段、Dashboard 中的代码质量历史指标
常见问题
Codiga 是否支持基础设施即代码（IaC）分析？
支持 Terraform 和 Docker 代码的安全分析，确保基础设施代码无常见漏洞
能否创建并私有化共享自己的代码分析规则？
可以：在浏览器中 5 分钟内创建、测试并私有分享规则；也支持公开发布至 Codiga Hub
如何使用
- 01
在 VS Code、JetBrains 或 Visual Studio 中安装 Codiga 插件
- 02
登录后从 Codiga Hub 启用预置规则集（如 OWASP 10、SANS/CWE Top 25）
- 03
编写代码时实时接收问题提示，并一键 autofix 安全缺陷
- 04
配置 Git hooks 或 PR 检查，在推送/合并前自动拦截高危代码
官网与资料来源
资料更新于 2026-10-30
