Última atualização 08-10-2026
Categoria:
Reviews:
Join thousands of AI enthusiasts in the World of AI!
Codacy Quality
Codacy Quality analisa códigos gerados por IA e escritos por humanos em busca de falhas de segurança, regressões de qualidade e violações de políticas antes da fusão das alterações. Ele se integra a pull requests do GitHub, GitLab e Bitbucket, além de VS Code, JetBrains e Cursor, para que as correções apareçam dentro das ferramentas que os desenvolvedores já usam, em vez de em um painel separado que ninguém verifica.
Onde linters genéricos param nas regras de estilo, o Codacy Quality adiciona SAST, varredura de segredos, verificações de dependências (SCA), regras de infraestrutura como código e guardrails específicos de IA que sinalizam chamadas de modelos não aprovadas ou violações de políticas em código gerado por agentes. Seu AI Reviewer adiciona comentários de pull request com baixo ruído e sugestões de correção prontas para commit, o que é importante quando equipes entregam mais rápido com copilotos, mas ainda precisam de evidências prontas para auditoria.
Líderes de engenharia, equipes de segurança e grupos de plataforma em empresas de médio porte e grandes usam para padronizar padrões de codificação em dezenas de linguagens sem precisar designar alguém para supervisionar cada repositório. Projetos open-source podem usá-lo gratuitamente para sempre, enquanto equipes privadas começam com um teste de 14 dias e sem cartão de crédito.
Escaneia 49 linguagens de programação com padrões de codificação compartilhados entre repositórios
AI Reviewer fornece feedback em pull requests com sugestões de correções com um clique no GitHub, GitLab e Bitbucket
Codacy Guardrails executa SAST, SCA e varreduras de segredos dentro do VS Code, JetBrains e Cursor enquanto você digita
Suporta até 100 repositórios privados na camada inicial hospedada na nuvem com linhas de código ilimitadas
Re-escaneamentos diários de CVE e pacotes maliciosos mantêm o risco de dependências atualizado em códigos legados
AI Risk Hub aplica políticas de codificação de IA em toda a organização, como chamadas de modelos não aprovadas e verificações de injeção de prompts
Combina qualidade de código, SAST, SCA e verificações de políticas de IA em uma única plataforma ao invés de juntar ferramentas separadas.
Guardrails funciona dentro do Cursor e outros IDEs, assim o código gerado por IA é escaneado antes de chegar a um pull request.
Camada gratuita para repositórios de código aberto reduz a barreira para projetos públicos.
AI Reviewer fornece sugestões de correções prontas para commit que reduzem o tempo de revisão manual em grandes pull requests.
Recursos avançados como DAST, varredura de containers e SSO exigem camadas empresariais superiores.
Integração com Git na nuvem foca no GitHub, GitLab e Bitbucket na nuvem, ao invés de todas as variantes auto-hospedadas.
A página de destino ai.codacy.com pode ficar indisponível intermitentemente, mesmo que a plataforma principal do Codacy esteja operacional.
O Codacy Quality é gratuito para código aberto?
Sim. O Codacy Quality é gratuito para sempre para projetos open-source no GitHub, Bitbucket e GitLab. Equipes privadas podem iniciar um teste gratuito de 14 dias sem necessidade de cartão de crédito antes de escolher um plano pago.
Quais provedores Git o Codacy Quality suporta?
O Codacy Quality integra-se com GitHub, GitLab e Bitbucket hospedados na nuvem para análises de pull request, gates de merge e feedback do AI Reviewer. Clientes Enterprise também podem conectar o GitHub Enterprise com opções de residência de dados em níveis superiores.
O Codacy Quality funciona dentro de IDEs de codificação com IA?
Sim. O Codacy Guardrails se integra ao VS Code, IDEs JetBrains e Cursor com verificações enquanto você digita para problemas SAST, segredos hardcoded e dependências inseguras. Ele suporta LLMs compatíveis com MCP como Copilot e Claude.
Quantas linguagens o Codacy Quality analisa?
O Codacy Quality analisa 49 linguagens e frameworks com mais de 12.000 regras configuráveis de análise. Os mesmos padrões de codificação compartilhados podem ser aplicados em todos os repositórios de uma organização.
Quais verificações de segurança o Codacy Quality inclui?
O Codacy Quality cobre análise de vulnerabilidades SAST, detecção de segredos hardcoded, análise de dependências e SCA, configurações incorretas de infraestrutura como código, análise de imagens de container e testes DAST em tempo de execução nos planos elegíveis.
O Codacy Quality pode bloquear pull requests inseguros?
Sim. O Codacy Quality oferece gates de merge de segurança e qualidade aplicáveis em pull requests, além de rastreadores de cobertura de testes e triagem automática de falsos positivos para que as equipes façam merges mais rápidos sem ignorar achados críticos.