# CodeThreat 根据 OpenAITools.app 于 2026-11-11 核对的流量数据，CodeThreat（codethreat.com）是一个收录在 AI 代码审查下的 AI 平台，月访问量为 674，月度环比流量变化为 -1610（-70.5%）。其主要地理市场为巴西（76.3% 流量份额），采用免费增值，定价请咨询定价模式。按月流量计算的主要竞争替代方案包括 Aikido Security（75.75万次访问/月），Hacktron（12.55万次访问/月），Pixee（3769 次访问/月）。 AI 原生 SAST：审查你的合并请求，压掉误报噪音 ## 关键遥测与规格 | 指标 | 数值 | | :--- | :--- | | 工具名称 | CodeThreat | | 标识 | codethreat | | Status | active | | Origin | independent | | Maintenance | active | | 官方域名 | codethreat.com | | 官网地址 | https://codethreat.com | | 分类 | AI 代码审查, AI 代码助手, AI 助手, AI 测试, AI 检测工具, AI Developer Tools | | 定价模式 | 免费增值，定价请咨询 | | 月访问量 | 674 | | 月度环比流量变化 | -1,610 | | 月度环比增长率 | -70.5% | | 主要市场 | 巴西 | | 市场份额 | 76.3% | | 直接访问量 | 279 | | 自然搜索访问 | — | | 社交访问 | — | | 推荐访问 | 62 | | 邮件访问 | 16 | | 评价得分 | 4.4 | | 收藏数 | 2 | | 支持平台 | 网站 | | 计费平台 | | | 属性 | 功能: 网站; 定价: 免费增值; 定价: 定价请咨询 | | 标签 | SAST, 静态应用安全测试, 代码安全, AI 驱动的安全, DevSecOps, 漏洞扫描, 代码分析, 安全合规, 污点分析, 反编译 | ## 概览 CodeThreat 将自身定位为面向工程团队的一体化应用安全平台，解决传统静态分析告警过多的问题。它不单纯依赖模式规则，而是在扫描引擎之上叠加 AI 智能体：一个在合并请求层面审查代码变更，一个复查每条告警并说明为何可能为误报，另一个则为整个代码库绘制地图，围绕架构、接口、依赖与数据流建立上下文。因此结果带有项目背景，而不是一堆无差别的告警列表。 覆盖范围把主要 AppSec 类别收进一个产品——源代码 SAST、依赖 SCA、基础设施即代码扫描、容器安全和密钥扫描——从而减少安全团队需要集成和关联的工具数量。AI SAST 层专门针对规则扫描器常漏掉的问题，例如逻辑缺陷、鉴权路径问题和危险数据流。厂商称支持 27 种以上编程语言与框架，并原生集成 GitHub、GitLab、Bitbucket、CI/CD 流水线与云服务商。 商业上，CodeThreat 采用先落地再扩展的模式：面向小团队的免费方案、按贡献者计费的 Pro 方案，以及增加本地部署、SLA 支持、高级合规报告、私有 LLM 托管选项和手工开票的 Enterprise 版本。一体化整合加上私有 LLM 托管这类企业部署选项，说明其目标买家是中型到大型软件组织中的安全工程团队。 ## 定价与套餐 Freemium 模式并有公开起价：免费方案 $0/月（3 个私有仓库，限定次数的智能体 PR 审查与误报过滤，SAST + SCA）；Pro 为每位贡献者每月 39 美元，增加 RBAC、密钥扫描、基础设施安全、Jira 集成与漏洞报告导出；Enterprise 需询价，含本地部署、SLA 支持、合规报告与私有 LLM 托管。 ## 关键功能与能力 - **智能体 PR 审查:** AI 智能体在合并请求层面分析代码变更并在合并前提示风险，让安全成为代码评审的一环，而非发布后的审计。 - **误报消除:** 专用智能体复查每条告警，标记不可利用项并解释为何很可能为误报，让开发者把时间花在真实漏洞上。 - **带项目上下文的 AI SAST:** 理解代码库上下文，能发现规则扫描器常漏掉的复杂问题，如逻辑缺陷、鉴权问题和危险数据流。 - **代码库映射与智能体仓库分析:** 为整个代码库绘制地图、串联组件与调用流，并生成架构、文档、接口、依赖与数据流洞察，加速上手。 - **统一的 AppSec 覆盖:** SAST、SCA、IaC 扫描、容器安全与密钥扫描集成于一个平台，支持 GitHub、GitLab、Bitbucket 与 CI/CD 流水线，覆盖 27 种以上语言。 ## 主要用例 - **在保持覆盖的同时降低扫描噪音 (应用安全工程师):** 把 SAST、SCA、IaC 与密钥扫描合并到一个平台，并用误报智能体只保留需要开发者处理的告警。 - **把安全放进合并请求 (工程负责人或技术主管):** 直接在合并请求上获得带上下文、影响分析与修复建议的评审意见，让安全反馈在合并前而不是发布后到达。 - **融入既有 CI/CD (DevSecOps 平台负责人):** 把 CodeThreat 接入 GitHub、GitLab、Bitbucket 和现有流水线，无需团队改变构建与发布方式。 - **快速理解不熟悉的仓库 (接手遗留代码库的安全架构师):** 用代码库映射与智能体仓库分析先摸清架构、依赖、接口和数据流，再安排修复优先级。 ## 优势 - AI 智能体过滤误报并用开发者熟悉的语言解释结果，缓解告警疲劳 - 真正的一体化覆盖：SAST、SCA、IaC、容器与密钥扫描集成于一个平台 - 定价透明可自助：有免费层级，Pro 为每位贡献者每月 39 美元 - 支持 27 种以上语言，原生集成 GitHub、GitLab、Bitbucket 与 CI/CD - 企业能力可选：本地部署、私有 LLM 托管与合规报告 ## 局限 - 最进阶的治理能力——本地部署、SLA 支持、私有 LLM 托管——都锁在需报价的 Enterprise 方案中 - 效果取决于 AI 智能体对特定代码库的理解程度，高度定制或冷门技术栈需要先做评估 - 免费方案仅限 3 个私有仓库，超出小团队规模就显得紧张 ## 常见问题 ### CodeThreat 提供哪些安全测试？ 涵盖源代码静态应用安全测试（SAST）、依赖软件成分分析（SCA）、基础设施即代码扫描、容器安全与密钥扫描，并在其上叠加 AI 智能体用于上下文理解、PR 审查和误报过滤。 ### 它如何减少误报？ 专用 AI 智能体会复查每条报告结果，标记不可利用项并说明为何判定为误报。这些推理会呈现给开发者，而不是静默丢弃结果。 ### 支持哪些版本控制和 CI 系统？ 支持 GitHub、GitLab、Bitbucket 与标准 CI/CD 流水线，也支持云服务商集成，并覆盖 27 种以上编程语言与框架。 ### 有免费方案吗？ 有。免费方案每月 $0，包含 3 个私有仓库、限定次数的智能体 PR 审查与误报消除，以及 SAST 与 SCA 扫描。Pro 为每位贡献者每月 39 美元，Enterprise 需询价。 ### CodeThreat 的月流量和增长趋势如何？ CodeThreat 目前每月获得 674 访问量，月度环比流量变化为 -1610（增长率 -70.5%）。其主要来源市场是巴西（76.3% 份额），包括每月 279 次直接访问和每月 — 次自然搜索访问。 ### CodeThreat 免费吗？它的定价模式是什么？ CodeThreat 采用免费增值，定价请咨询定价模式。Freemium 模式并有公开起价：免费方案 $0/月（3 个私有仓库，限定次数的智能体 PR 审查与误报过滤，SAST + SCA）；Pro 为每位贡献者每月 39 美元，增加 RBAC、密钥扫描、基础设施安全、Jira 集成与漏洞报告导出；Enterprise 需询价，含本地部署、SLA 支持、合规报告与私有 LLM 托管。支持的计费和结账平台包括：未列出。 ### 2026 年 CodeThreat 的最佳替代方案有哪些？ 基于 OpenAITools.app 的分类流量和功能契合度，CodeThreat 的前五个替代方案是：1. Aikido Security（75.75万次访问/月）; 2. Hacktron（12.55万次访问/月）; 3. Pixee（3769 次访问/月）; 4. CodeReviewBot.AI（2515 次访问/月）; 5. AquilaX（1.82万次访问/月）。 ### CodeThreat 支持哪些平台和核心 AI 能力？ CodeThreat 被归类在 AI 代码审查, AI 代码助手, AI 助手, AI 测试下，支持以下平台：网站，其核心能力标签包括：SAST, 静态应用安全测试, 代码安全, AI 驱动的安全, DevSecOps, 漏洞扫描。 ## 替代工具 | 工具名称 | 月访问量 | 定价模式 | 对比 | | :--- | :--- | :--- | :--- | | [Aikido Security](https://openaitools.app/zh/tool/aikido-security) | 757,491 | 免费增值 | [对比](https://openaitools.app/zh/compare/aikido-security-vs-codethreat) | | [Hacktron](https://openaitools.app/zh/tool/hacktron) | 125,526 | 免费增值，付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/codethreat-vs-hacktron) | | [Pixee](https://openaitools.app/zh/tool/pixeebot) | 3,769 | 付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/codethreat-vs-pixeebot) | | [CodeReviewBot.AI](https://openaitools.app/zh/tool/codereviewbot-ai) | 2,515 | 免费增值，免费试用，付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/codereviewbot-ai-vs-codethreat) | | [AquilaX](https://openaitools.app/zh/tool/aquilax) | 18,188 | 免费增值 | [对比](https://openaitools.app/zh/compare/aquilax-vs-codethreat) | | [CybeDefend](https://openaitools.app/zh/tool/cybedefend) | 7,642 | 免费增值，定价请咨询，免费 | [对比](https://openaitools.app/zh/compare/codethreat-vs-cybedefend) | | [Cursor](https://openaitools.app/zh/tool/cursor-sh) | 4,790,129 | 免费增值 | [对比](https://openaitools.app/zh/compare/codethreat-vs-cursor-sh) | | [Macroscope](https://openaitools.app/zh/tool/macroscope) | 106,170 | 免费试用，付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/codethreat-vs-macroscope) | | [Pervaziv AI](https://openaitools.app/zh/tool/pervaziv-ai) | 12,795 | 免费试用，付费 | [对比](https://openaitools.app/zh/compare/codethreat-vs-pervaziv-ai) | | [CodeRabbit](https://openaitools.app/zh/tool/coderabbit) | 1,048,880 | 免费增值，免费试用，付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/coderabbit-vs-codethreat) | | [Augment Code](https://openaitools.app/zh/tool/augment-code) | 326,215 | 免费增值，免费试用，定价请咨询 | [对比](https://openaitools.app/zh/compare/augment-code-vs-codethreat) | | [CodeMate AI](https://openaitools.app/zh/tool/codemate-ai) | 14,189 | 付费，定价请咨询 | [对比](https://openaitools.app/zh/compare/codemate-ai-vs-codethreat) | --- 来源：https://openaitools.app/zh/tool/codethreat