代码与应用安全检测
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
CodePecker 是北京酷德啄木鸟信息技术有限公司推出的软件安全开发与软件供应链安全产品体系。官网重点介绍其“补阙”SAST 源代码缺陷分析系统，并列出 RASP、IAST、SCA、DAST、FUZZ、源代码溯源、持续应用开发平台、源代码管理和数据安全静态分析等产品。整体定位不是单点扫描工具，而是围绕 DevSecOps 的安全开发平台型方案。
在防护类型上，CodePecker 覆盖白盒、黑盒、交互式检测、运行时防护、开源成分分析和模糊测试，适合从编码、测试到上线后的持续风险治理。SAST 产品强调采用源码静态分析与人工智能技术，检测超过1000种缺陷类型，并兼容 CWE、OWASP、CERT 等国际编码标准。SCA 方向提到覆盖公开漏洞库数据，可用于开源代码漏洞检测。管理方面，系统可对接 DevSecOps 流程，以项目为单位呈现需求分析、威胁模型、防护规避方案、检测进展和漏洞详情，帮助研发负责人从全局掌握代码安全状况。
官网正文未披露定价、授权方式、试用版本或按项目/代码量/用户数收费等信息，因此采购前需要联系厂商确认。部署方式也未明确说明，无法判断是本地化、私有云、SaaS 还是混合部署。不过从其面向金融、政府、军工、国有大中型企业的描述看，实际项目中大概率会涉及私有化和定制化交付，但该点不能仅凭正文确认。
优点是产品线完整，覆盖软件供应链安全多个关键环节；SAST 产品起步较早，强调完全自主知识产权，并有中国石化、国家电网、中国体彩、中国工商银行、清华大学等客户案例描述；行业覆盖金融、政府、军工、通信、智能制造和高科技，适合合规要求较高的组织。限制在于官网关键信息披露不足：未说明支持语言清单、CI/CD 和代码仓库集成细节、告警渠道、报表能力、误报处置机制、具体合规认证和价格。
CodePecker 更适合有自主研发团队、需要建设安全编码规范、源代码审计、开源组件治理和 DevSecOps 流程的大中型企业，尤其是金融、政企和关键行业客户。对小团队而言，若只需要轻量代码质量扫描，可能需要与 SonarQube、Snyk、Checkmarx、Fortify、奇安信代码卫士、悬镜灵脉等方案比较成本和落地复杂度。域名为 .com.cn，备案和公网安备信息完整，面向中国市场，中国大陆访问判断为可直连；支付方式未披露，预计需商务采购确认。
本测评基于公开资料整理,不构成购买建议,请以 codepecker.com.cn 官网实际信息为准。
国产DevSecOps产品线完整，覆盖多类安全测试。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。