Codacyとは：AIエージェント時代のコード品質・セキュリティ統制基盤
Codacyは、プルリクエストやリポジトリを自動解析し、コード品質・セキュリティ・テストカバレッジを継続的に管理するプラットフォームです。従来の静的解析・SAST・SCA・カバレッジ計測に加え、現在は「AI Guardrails」「AI Reviewer」「AI Risk Hub」「AI Inventory」を独立カテゴリとしてナビに掲げ、AIコーディングエージェントが生成するコードの統制に製品の重心を移しています。
主要機能
- AI Guardrails：IDEやエージェントのワークフローに組み込み、生成中のコードをポリシーに沿ってリアルタイムスキャン・自動修正
- AI Reviewer：PRごとに低ノイズなレビューコメント、修正提案、PR要約、偽陽性の自動検出を提供
- AI Risk Hub：未承認AIモデルの利用検出、プロンプトインジェクションなどAI特有のリスク検知、AIコーディングポリシーの一元管理
- 静的解析・SCA・カバレッジ：38〜49言語対応、シークレット検出、依存関係の脆弱性スキャン、CIからのカバレッジ計測
対象ユーザー
CopilotやClaude等のコーディングエージェントを導入し、生成コードの品質・セキュリティ統制を必要とする開発組織。SOC2やISO27001の監査証跡（SBOM・スキャンレポート）を求められるチームにも対応します。
