Codiga

Codiga 是一款静态代码分析工具，思路是在你写代码的时候就盯着，而不是等到上线前才查。它能在编辑器里实时给出问题提示，也能接进提交和构建流程，代码评审和修复建议一起给。

它能接 VS Code、JetBrains、Visual Studio、GitHub、GitLab、Bitbucket 这些常见工具，规则来自现成的规则库，也可以自己写；除了通用缺陷，还覆盖常见安全漏洞、泄漏的密钥，以及 Terraform、Docker 这类基础设施代码。官网已挂出它并入 Datadog 的消息。