# CodeThreat 依據 OpenAITools.app 於 2026-11-11 查驗的觀測資料，CodeThreat（codethreat.com）是收錄於 AI 程式碼審查的 AI 平台，每月產生 674 次造訪，月流量變化量為 -1610（-70.5%）。其主要地理市場為巴西（流量佔比 76.3%），並採用免費增值、需聯絡報價定價模式。依每月流量計算的主要競爭替代方案包括 Aikido Security（每月 75.75萬次造訪），Hacktron（每月 12.55萬次造訪），Pixee（每月 3769 次造訪）。 AI 原生 SAST：審查你的合併請求，壓掉誤報噪音 ## 主要觀測資料與規格 | 指標 | 數值 | | :--- | :--- | | 工具名稱 | CodeThreat | | 代稱 | codethreat | | Status | active | | Origin | independent | | Maintenance | active | | 官方網域 | codethreat.com | | 網站網址 | https://codethreat.com | | 分類 | AI 程式碼審查, AI 程式碼助手, AI 助手, AI 測試, AI 檢測工具, AI 開發者工具 | | 定價模式 | 免費增值、需聯絡報價 | | 每月造訪次數 | 674 | | 月流量變化 | -1,610 | | 月成長率 | -70.5% | | 主要市場 | 巴西 | | 市佔率 | 76.3% | | 直接造訪 | 279 | | 自然搜尋造訪 | — | | 社群造訪 | — | | 推薦流量造訪 | 62 | | 電子郵件造訪 | 16 | | 評論分數 | 4.4 | | 收藏數 | 2 | | 支援平台 | 網站 | | 帳務平台 | | | 屬性 | 功能: 網站; 價格: 免費增值; 價格: 需聯絡報價 | | 標籤 | SAST, 靜態應用程式安全測試, 程式碼安全, AI 驅動的資安, DevSecOps, 漏洞掃描, 程式碼分析, 安全合規, 汙點分析, 反編譯 | ## 總覽 CodeThreat 將自身定位為面向工程團隊的一體化應用安全平台，解決傳統靜態分析告警過多的問題。它不單純依賴模式規則，而是在掃描引擎之上疊加 AI 智能體：一個在合併請求層面審查程式碼變更，一個複查每條告警並說明為何可能為誤報，另一個則為整個程式碼庫繪製地圖，圍繞架構、端點、依賴與資料流建立脈絡。因此結果帶有專案背景，而不是一堆無差別的告警清單。 覆蓋範圍把主要 AppSec 類別收進一個產品——原始碼 SAST、依賴 SCA、基礎設施即程式碼掃描、容器安全與密鑰掃描——從而減少安全團隊需要整合與關聯的工具數量。AI SAST 層專門針對規則掃描器常漏掉的問題，例如邏輯缺陷、驗證路徑問題和危險資料流。廠商稱支援 27 種以上程式語言與框架，並原生整合 GitHub、GitLab、Bitbucket、CI/CD 流水線與雲端服務商。 商業上，CodeThreat 採用先落地再擴展的模式：面向小團隊的免費方案、按貢獻者計費的 Pro 方案，以及增加地端部署、SLA 支援、進階合規報告、私有 LLM 託管選項與手動開票的 Enterprise 版本。一體化整合加上私有 LLM 託管這類企業部署選項，說明其目標買家是中型到大型軟體組織中的安全工程團隊。 ## 價格與方案 Freemium 模式並有公開起價：免費方案 $0/月（3 個私有倉庫，限定次數的智能體 PR 審查與誤報過濾，SAST + SCA）；Pro 為每位貢獻者每月 39 美元，增加 RBAC、密鑰掃描、基礎設施安全、Jira 整合與漏洞報告匯出；Enterprise 需詢價，含地端部署、SLA 支援、合規報告與私有 LLM 託管。 ## 關鍵功能與能力 - **智能體 PR 審查:** AI 智能體在合併請求層面分析程式碼變更並在合併前提示風險，讓安全成為程式碼審查的一環，而非發布後的稽核。 - **誤報消除:** 專用智能體複查每條告警，標記不可利用項並解釋為何很可能為誤報，讓開發者把時間花在真實漏洞上。 - **帶專案脈絡的 AI SAST:** 理解程式庫脈絡，能發現規則掃描器常漏掉的複雜問題，如邏輯缺陷、驗證問題和危險資料流。 - **程式庫映射與智能體倉庫分析:** 為整個程式庫繪製地圖、串聯元件與呼叫流，並產生架構、文件、端點、依賴與資料流洞察，加速上手。 - **統一的 AppSec 覆蓋:** SAST、SCA、IaC 掃描、容器安全與密鑰掃描整合於一個平台，支援 GitHub、GitLab、Bitbucket 與 CI/CD 流水線，覆蓋 27 種以上語言。 ## 主要使用情境 - **在保持覆蓋的同時降低掃描噪音 (應用安全工程師):** 把 SAST、SCA、IaC 與密鑰掃描合併到一個平台，並用誤報智能體只保留需要開發者處理的告警。 - **把安全放進合併請求 (工程負責人或技術主管):** 直接在合併請求上獲得帶脈絡、影響分析與修復建議的審查意見，讓安全回饋在合併前而不是發布後到達。 - **融入既有 CI/CD (DevSecOps 平台負責人):** 把 CodeThreat 接入 GitHub、GitLab、Bitbucket 和現有流水線，無需團隊改變建置與發布方式。 - **快速理解不熟悉的倉庫 (接手遺留程式庫的安全架構師):** 用程式庫映射與智能體倉庫分析先摸清架構、依賴、端點和資料流，再安排修復優先順序。 ## 優勢 - AI 智能體過濾誤報並用開發者熟悉的語言解釋結果，緩解告警疲勞 - 真正的一體化覆蓋：SAST、SCA、IaC、容器與密鑰掃描整合於一個平台 - 定價透明可自助：有免費層級，Pro 為每位貢獻者每月 39 美元 - 支援 27 種以上語言，原生整合 GitHub、GitLab、Bitbucket 與 CI/CD - 企業能力可選：地端部署、私有 LLM 託管與合規報告 ## 限制 - 最進階的治理能力——地端部署、SLA 支援、私有 LLM 託管——都鎖在需報價的 Enterprise 方案中 - 效果取決於 AI 智能體對特定程式庫的理解程度，高度客製或冷門技術棧需要先做評估 - 免費方案僅限 3 個私有倉庫，超出小團隊規模就顯得吃緊 ## 常見問題 ### CodeThreat 提供哪些安全測試？ 涵蓋原始碼靜態應用安全測試（SAST）、依賴軟體成分分析（SCA）、基礎設施即程式碼掃描、容器安全與密鑰掃描，並在其上疊加 AI 智能體用於脈絡理解、PR 審查和誤報過濾。 ### 它如何減少誤報？ 專用 AI 智能體會複查每條回報結果，標記不可利用項並說明為何判定為誤報。這些推理會呈現給開發者，而不是靜默丟棄結果。 ### 支援哪些版本控制和 CI 系統？ 支援 GitHub、GitLab、Bitbucket 與標準 CI/CD 流水線，也支援雲端服務商整合，並覆蓋 27 種以上程式語言與框架。 ### 有免費方案嗎？ 有。免費方案每月 $0，包含 3 個私有倉庫、限定次數的智能體 PR 審查與誤報消除，以及 SAST 與 SCA 掃描。Pro 為每位貢獻者每月 39 美元，Enterprise 需詢價。 ### CodeThreat 的每月流量與成長趨勢為何？ CodeThreat 目前每月有 674 次造訪，月流量變化為 -1610（成長率 -70.5%）。其主要來源市場為巴西（佔比 76.3%），其中包含每月 279 次直接造訪與每月 — 次自然搜尋造訪。 ### CodeThreat 是免費的嗎？其定價模式為何？ CodeThreat 採用免費增值、需聯絡報價定價模式。Freemium 模式並有公開起價：免費方案 $0/月（3 個私有倉庫，限定次數的智能體 PR 審查與誤報過濾，SAST + SCA）；Pro 為每位貢獻者每月 39 美元，增加 RBAC、密鑰掃描、基礎設施安全、Jira 整合與漏洞報告匯出；Enterprise 需詢價，含地端部署、SLA 支援、合規報告與私有 LLM 託管。支援的帳務與結帳平台包括：未列出。 ### 2026 年最佳的 CodeThreat 替代方案有哪些？ 依據 OpenAITools.app 的分類流量與功能契合度，CodeThreat 的前五大替代方案為：1. Aikido Security（每月 75.75萬次造訪）; 2. Hacktron（每月 12.55萬次造訪）; 3. Pixee（每月 3769 次造訪）; 4. CodeReviewBot.AI（每月 2515 次造訪）; 5. AquilaX（每月 1.82萬次造訪）。 ### CodeThreat 支援哪些平台與核心 AI 能力？ CodeThreat 分類於 AI 程式碼審查, AI 程式碼助手, AI 助手, AI 測試，支援以下平台：網站，其核心能力標籤包括：SAST, 靜態應用程式安全測試, 程式碼安全, AI 驅動的資安, DevSecOps, 漏洞掃描。 ## 替代方案 | 工具名稱 | 每月造訪次數 | 定價模式 | 比較 | | :--- | :--- | :--- | :--- | | [Aikido Security](https://openaitools.app/tw/tool/aikido-security) | 757,491 | 免費增值 | [比較](https://openaitools.app/tw/compare/aikido-security-vs-codethreat) | | [Hacktron](https://openaitools.app/tw/tool/hacktron) | 125,526 | 免費增值、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/codethreat-vs-hacktron) | | [Pixee](https://openaitools.app/tw/tool/pixeebot) | 3,769 | 付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/codethreat-vs-pixeebot) | | [CodeReviewBot.AI](https://openaitools.app/tw/tool/codereviewbot-ai) | 2,515 | 免費增值、免費試用、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/codereviewbot-ai-vs-codethreat) | | [AquilaX](https://openaitools.app/tw/tool/aquilax) | 18,188 | 免費增值 | [比較](https://openaitools.app/tw/compare/aquilax-vs-codethreat) | | [CybeDefend](https://openaitools.app/tw/tool/cybedefend) | 7,642 | 免費增值、需聯絡報價、免費 | [比較](https://openaitools.app/tw/compare/codethreat-vs-cybedefend) | | [Cursor](https://openaitools.app/tw/tool/cursor-sh) | 4,790,129 | 免費增值 | [比較](https://openaitools.app/tw/compare/codethreat-vs-cursor-sh) | | [Macroscope](https://openaitools.app/tw/tool/macroscope) | 106,170 | 免費試用、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/codethreat-vs-macroscope) | | [Pervaziv AI](https://openaitools.app/tw/tool/pervaziv-ai) | 12,795 | 免費試用、付費 | [比較](https://openaitools.app/tw/compare/codethreat-vs-pervaziv-ai) | | [CodeRabbit](https://openaitools.app/tw/tool/coderabbit) | 1,048,880 | 免費增值、免費試用、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/coderabbit-vs-codethreat) | | [Augment Code](https://openaitools.app/tw/tool/augment-code) | 326,215 | 免費增值、免費試用、需聯絡報價 | [比較](https://openaitools.app/tw/compare/augment-code-vs-codethreat) | | [CodeMate AI](https://openaitools.app/tw/tool/codemate-ai) | 14,189 | 付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/codemate-ai-vs-codethreat) | --- 來源：https://openaitools.app/tw/tool/codethreat