数据概览
总部
Zurich, Switzerland（已被 Snyk 收购）
成立年份
2018
详细介绍
DeepCode 是一款基于机器学习的智能代码安全审核工具，由瑞士公司 DeepCode AG 开发，后被 Snyk 于 2020 年收购，并整合为 Snyk Code 产品的核心引擎。DeepCode 通过分析数以亿计的开源代码库来学习代码模式，能够自动检测代码中的安全漏洞、错误和性能问题，并给出修复建议。与传统静态分析工具不同，DeepCode 使用机器学习能够理解代码的语义，而不仅仅是语法层面的规则匹配，因此能发现更复杂的安全问题。DeepCode 支持 JavaScript、TypeScript、Python、Java、C/C++ 等主流语言，并提供 VS Code、IntelliJ 等 IDE 插件以及 GitHub、GitLab、Bitbucket 的集成。被 Snyk 收购后，DeepCode 的技术被深度整合进 Snyk Code，成为 Snyk 安全平台的重要组成部分。DeepCode 特别适合关注代码安全的企业开发团队，以及需要在 CI/CD 流程中自动化代码安全检测的工程团队。
定价信息
已整合入 Snyk Code；Snyk 提供免费版和付费企业版
优缺点分析
优点
- ✓ 基于机器学习，能发现传统工具无法检测的深层漏洞
- ✓ 支持主流语言和 IDE，集成便捷
- ✓ 可集成到 CI/CD 流程，实现自动化安全检测
- ✓ 给出具体修复建议，而不仅仅是报告问题
缺点
- ✗ 独立品牌已停止，功能并入 Snyk Code
- ✗ 误报率有时偏高，需要人工筛选
- ✗ 复杂安全漏洞的检测仍有遗漏
用户评价
security_engineer_li ★★★★☆
DeepCode 在发现安全漏洞方面确实比 SonarQube 强，能找到一些更隐蔽的问题。现在整合进 Snyk 之后，配合 Snyk 的其他功能更好用了。
devsecops_team ★★★★☆
集成到我们的 GitHub Actions 流水线中，每次 PR 自动扫描代码安全问题，效果不错。虽然有些误报，但整体来说价值很高。