Codiga

Codigaは、エディタの中でリアルタイムのコード解析を出していました。VS Code、JetBrainsのIDE、その他のツール向けプラグインが、入力しながらセキュリティの脆弱性、バグ、コーディング規約への違反を調べ、ルールエンジンでチームは独自のチェックを書けました。コードスニペットのアシスタントと、後にはAIによる提案もあり、Gitのプラットフォームと連携してpull requestを自動でレビューしていました。

同社はDatadogに買収されました。Datadogは、コード解析を自社のオブザーバビリティとセキュリティのプラットフォームに入れたいと考えていました。Codigaの単体製品はその後まもなく終了し、有料の利用者には返金があり、チームはDatadogに加わりました。静的解析のエンジンとそのルールは今、Datadog Code Securityの土台になっており、アナライザーはオープンソースとして公開されています。

似たツールでは、SonarQube、Semgrep、Snyk Code、CodeQLが静的解析を行い、CodeRabbitやQodoのようなAIレビューのツールがpull requestを扱います。Datadogを使っているチームは、組み込みのコードセキュリティ機能を使えます。古いツール一覧やチュートリアルが今もCodigaに触れているので、この項目は参照用に残しています。