Codity

Codityは、リポジトリ全体を読み込み、プルリクエストをレビューし、GitHub、GitLab、Bitbucket、Azure DevOps全体のセキュリティ問題を検出するAIコードレビュー基盤です。

リポジトリ全体のコンテキストを使ったAIコードレビュー

Codityは、変更されたファイルだけを見るのではなく、リポジトリ全体を読み込むAIコードレビュー基盤です。GitHub、GitLab、Bitbucket、Azure DevOpsに接続し、リポジトリのコンテキストを使ってプルリクエストをレビューし、セキュリティ上の問題をスキャンし、開発者が普段作業している場所にフィードバックを表示します。

PRレビューにとどまらず、Codityはコードナビゲーション、開発者分析、監視機能を追加し、チームがアーキテクチャを理解し、エンジニアリングの傾向を追跡し、本番環境の問題を把握できるようにします。製品は年間の1席あたり料金で提供され、料金ページにはすべてのプランにCLI、プラグイン、APIアクセスも含まれています。

主要機能

コンテキストを理解するプルリクエストレビュー

Codityは、リンクされたチケットやサービス依存関係も含めたリポジトリ全体のコンテキストを使って各プルリクエストをレビューし、結果をPR上にインラインで投稿します。

セキュリティスキャン

このプラットフォームは、レビュー時に漏えいしたシークレット、脆弱な依存関係、インジェクションのリスク、安全でないパターン、その他のセキュリティ問題をスキャンします。

コードナビゲーションとリポジトリインテリジェンス

Codityは、リポジトリ横断検索、依存関係の追跡、実行フローの把握を通じて、サービスやコンポーネントがどのように連携しているかの理解を支援します。

エンジニアリング分析

開発者分析では、レビュー効率、マージ速度、デプロイ傾向、DORAメトリクス、ボトルネック、作業負荷、バーンアウトリスクのシグナルを追跡します。

監視とインシデント対応

Codityは、異常なコード変更、品質の回帰、エンジニアリング傾向の継続監視に加え、コード変更、デプロイ、ログ、メトリクス、トレースを関連付けるインシデント分析をサポートします。

複数の操作面にまたがるワークフロー

この製品には、CLIレビューおよびスキャンツール、Claude Codeコマンド、レビュー、スキャン、ナビゲーション用の公開エンドポイントを備えたターミナル、プラグイン、APIの各インターフェースが含まれます。

一般的なワークフロー

エンジニアリングチーム向けのPRレビュー
Codityを使ってリポジトリ全体のコンテキスト付きでプルリクエストをレビューし、コメントが編集行だけでなくアーキテクチャ、リンクされたチケット、サービス依存関係を反映できるようにします。
開発中のセキュリティスキャン
プルリクエストやローカルワークフローでセキュリティスキャンを実行し、本番環境に到達する前に漏えいしたシークレット、脆弱な依存関係、インジェクションのリスク、安全でないパターンを検出します。
リポジトリの探索とオンボーディング
コードナビゲーションとチャット形式のインテリジェンスツールを使って依存関係をたどり、リポジトリを検索し、新しいサービスや見慣れないサービスがどのように構成されているかを理解します。
エンジニアリング分析とレポーティング
マージ速度、レビュー効率、DORAメトリクス、作業負荷のシグナルを追跡し、チーム全体のデリバリー健全性を広く把握します。
ポリシー適用とレビューガバナンス
ポリシー、カスタムルール、監査証跡を適用してコーディング標準を徹底し、テストの必須化や、リポジトリ間で一貫したレビューの運用を維持します。

Pros and Cons

Pros

変更されたファイルだけでなく、リポジトリ全体のコンテキストを使ってプルリクエストをレビューします。
品質とセキュリティの両方をカバーし、漏えいしたシークレットや依存関係に関する指摘も含みます。
コードナビゲーションと分析を同じプラットフォームにまとめているため、ツールの切り替えを減らせます。
ダッシュボード、CLI、プラグイン、APIという複数の操作面を提供します。
料金ページではプラン構成と利用枠が明確に示されており、チームが消費の仕組みを理解しやすくなっています。

Cons

マーケティングサイトでは対応言語の完全な一覧は公開されておらず、ドキュメントを参照するよう案内しています。
一部の連携は一般的にしか記載されていないため、公開ページだけではコネクタの範囲や制限が十分に分かりません。
オンプレミス導入やカスタムコネクタなど、いくつかのエンタープライズ向けオプションはセルフサービスのプランではなく、別枠で案内されています。

FAQ

Codityはどのように動作しますか？

CodityはGitプロバイダーに接続し、リポジトリ全体をコンテキスト付きでインデックス化して、プルリクエストを自動的にレビューします。変更内容を要約し、重大度順に指摘を並べ、PRが開かれるとインラインでフィードバックを投稿します。

Codityはどのプログラミング言語をサポートしていますか？

Codityは主要な言語とフレームワークを標準でサポートしていると案内しており、対応言語の詳細な一覧はドキュメントに記載されています。

なぜ通常のリンターではなくCodityを使うのですか？

Codityは、通常のリンターではなく、コンテキストを理解するレビュー基盤として位置づけられています。リポジトリのアーキテクチャ、規約、履歴を読み取り、コードベースが実際にどのように動作しているかに基づいて指摘を行うため、個別の構文ルールだけに依存しません。

Codityは誰向けですか？

Codityは、スタートアップ、プラットフォームチーム、組織全体での可視化やセキュリティスキャンが必要な企業など、規模を問わずエンジニアリングチーム向けです。

Codityはどの連携やワークフローをサポートしていますか？

ソースでは、CodityはGitHub、GitLab、Bitbucket、Azure DevOpsで利用でき、CLI、プラグイン、API、ダッシュボードベースのワークフローに対応しています。Jira、Linear、Confluence、Slack、Microsoft Teams、webhooksなどの連携もサイト上で言及されています。

Quick Facts

カテゴリ: 開発者向けツール
主な用途: AIコードレビューとリポジトリインテリジェンス
対応プラットフォーム: GitHub、GitLab、Bitbucket、Azure DevOps
利用可能な操作面: ダッシュボード、CLI、プラグイン、公開API
料金: Basic、Premium、Codity One の年間1席あたりプラン
会社ドメイン: codity.ai

Codityの代替品

ByteAsk

ByteAskは、C/C++向けのターミナル起点AIコーディングエージェント。リポジトリを編集し、コンパイラやデバッガ、サニタイザ、テストで変更を検証してから差分を表示。無料枠あり。

Manta AI

Manta AIは、URLからアプリの挙動を把握し、回帰を検出し、スクリプトやセレクタ管理なしでテストを生成できる自律型Webアプリテストツールです。

Ghost

Ghostは、チャット、コード生成、コマンドラインでのタスク実行に対応したターミナル向けAIアシスタントです。無料モデルを同梱し、Linux、macOS、Windowsで使えます。オープンソースです。

Vi3ecode

Vi3ecodeは、AIコーディングエージェント向けの開発環境です。プロジェクト文脈、ターミナル、Git、メモリ、フロー、レビュー、コミュニケーションを連携させます。

Lucid Train

Lucid Trainは、リポジトリのコードからアーキテクチャ図を生成し、その図をコーディングエージェント向けの仕様として使うローカルファーストのAIコーディング支援です。デスクトップアプリと軽量なRust CLIで利用でき、ローカルモデルや自分のAPIキーにも対応します。

Hoplite

Hopliteは、リポジトリの文脈とローカル設定を取り込んだ隔離サンドボックスでソフトウェア作業を実行したいチーム向けのクラウドコーディングエージェントプラットフォームです。Pro、Scale、Enterpriseプランを提供。