Codiga

Codiga 是一款静态代码分析工具，用来在写代码的过程中发现潜在问题。它把分析引擎放进编辑器里，边写边标出有问题的行，并给出修复建议；同一套规则也能接到 GitHub、GitLab、Bitbucket 的代码审查流程里，在合并前拦下问题。页面显示它已加入 Datadog。

主要功能

核心是实时静态分析：在 VS Code、JetBrains、Visual Studio 等 IDE 里即时提示，部分问题可以一键自动修复。规则来源有两块，一是 Codiga Hub 上现成的规则集，二是自己在浏览器里创建的自定义规则，几分钟就能写好并分享给团队。安全方面覆盖 OWASP 10、MITRE CWE、SANS/CWE Top 25，能检测代码里泄漏的 SSH 密钥和 API token，也能分析 Terraform 和 Docker 配置。此外还有代码片段功能，可以在 IDE 里创建、查找和共享 snippet。

适合谁

适合需要统一代码规范的开发团队：把规则集共享给成员，让 IDE 提示、git hook 和 PR 检查用同一套标准。个人开发者也可以只用 IDE 插件做本地检查。页面称支持 12 种以上语言、1800 多条规则。

费用与限制

页面没有列出价格，注册入口指向一个外部表单，具体收费方式需要自行确认。界面为英文，没有中文。官网版权年份停在 2022 年，并提示产品已并入 Datadog，新用户是否还能独立注册使用，建议先看 Datadog 的静态分析产品。