Codacy 和 Semgrep 代表了两种根本不同的静态分析哲学。
Codacy 是一个统一平台，它将多个分析引擎聚合到一个仪表板中，涵盖代码质量、SAST、SCA、秘密检测、覆盖率跟踪和质量门。
Semgrep 是一个基于开源核心构建的可组合安全引擎，专为需要通过自定义规则创作、亚分钟 CI 扫描和人工智能分类进行深度安全扫描的团队而设计。
这些工具在安全扫描方面有重叠，但它们的主要目的却截然不同 – Codacy 实际上在内部嵌入了一些 Semgrep 规则，这使得它们之间的关系比简单的正面竞争更加微妙。
如果满足以下条件，请选择 Codacy： 您想要一个涵盖代码质量和安全性的单一平台，价格为 15 美元/用户/月。
如果满足以下条件，请选择 Semgrep：安全扫描是您最关心的问题，并且您需要通过自定义规则、跨文件污点分析和 AI 驱动的分类来实现最深入的 SAST 覆盖。
来源：Dev.to
