代码安全扫描
momentumai.dev
M9 Developer是AI驱动的软件开发生命周期自动化工具，核心定位是帮助开发者减少重复性开发工作，提升整体研发效率。工具支持在现有IDE内直接运行，可适配GPU笔记本、本地环境或自托管Web应用三种部署模式，保障代码与数据安全；还可基于企业内部知识库微调，保持开发上下文一致性，同时自动生成单元与集成测试、自动扫描修复代码安全问题。目标用户覆盖个人开发者、中小研发团队、企业级技术部门，适用于日常功能开发、代码质量校验、测试用例编写、安全漏洞排查等多个开发场景。
codeant.ai
CodeAnt AI 是一款面向开发者、技术团队的AI代码审查工具，核心定位是借助人工智能技术优化代码审查流程，提升代码质量与开发效率。其核心功能包括多语言代码漏洞扫描、智能化代码优化建议推送、现有开发工具链无缝集成，同时支持部分代码问题自动修复。该工具主要面向前端后端开发人员、DevOps工程师、技术团队负责人、安全运维人员等群体，可应用于日常代码提交前自检、团队协作PR审查、项目迭代安全排查、技术栈迁移代码适配等多种开发场景，帮助团队减少人工审查的重复工作量，降低代码上线后的问题发生率。
vibescan.io
VibeScan是一款专注于AI生成代码质量检测与修复的在线工具，核心定位为帮助开发团队提升AI生成代码的安全性、合规性与可维护性。工具可以自动扫描AI生成代码中的漏洞、逻辑错误与不符合规范的内容，提供针对性修复建议，也支持直接生成修复后的可运行代码片段，帮助开发人员降低AI代码引入的风险。核心功能包含代码安全漏洞扫描、代码规范检测、逻辑错误识别、自动修复生成、项目批量扫描等，目标用户为开发人员、AI开发团队、全栈工程师、DevOps工程师、代码审核人员与初创项目开发团队，适用于AI代码生成后的上线前检测、个人开发项目代码自查、企业代码仓库定期安全扫描、代码评审阶段质量检查等场景。
coderider.gitlab.cn
CodeRider是极狐GitLab推出的AI编程与软件智能研发辅助工具，核心定位是为研发全流程提供AI辅助能力，助力提升软件研发效率。核心功能包括代码智能补全、代码漏洞自动扫描、自然语言转代码生成，目标用户覆盖前端、后端、测试、运维等不同研发岗位人员，可应用于日常编码、代码评审、漏洞修复、需求转代码落地等多个研发场景，帮助研发团队减少重复工作，聚焦核心业务逻辑开发。
aws.amazon.com
CodeWhisperer是亚马逊云科技（AWS）推出的AI编程助手，核心定位是为开发者提供编程全流程的AI辅助支持，帮助提升开发效率与代码质量。其核心功能包括实时代码生成、代码安全漏洞扫描、开源代码参考追踪，可适配多种主流开发环境与编程语言。目标用户覆盖个人开发者、企业开发团队、安全运维人员等群体，适用于日常功能开发、代码调试、漏洞排查、开源合规校验等多种开发场景。
codethreat.com
CodeThreat是AI驱动的静态应用安全测试（SAST）解决方案，核心定位是为开发与安全团队提供代码层面的安全风险检测服务，帮助在软件开发生命周期早期识别安全隐患。核心功能包括多编程语言支持的静态代码扫描、AI辅助的误报过滤、自定义安全规则配置三类，同时支持与主流CI/CD管道无缝集成，可适配本地部署、云端托管等不同使用环境。目标用户覆盖软件开发工程师、DevOps工程师、企业安全团队、安全测试人员、软件项目管理者等群体，适用于企业内部代码安全审计、软件上线前安全检测、合规性安全评估、开源组件漏洞排查等多个场景。