具备业务逻辑感知能力的 AI SAST
检测业务逻辑缺陷、认证失效、缺失的认证检查以及授权漏洞，这些问题可能不会出现在仅基于语法的扫描中。
什么是 Corgea？
Corgea 是一体化应用安全平台，可在代码、依赖包、基础设施和容器中发现、分诊并修复漏洞。网站将其定位为面向构建者和代理的 AI 原生 AppSec 系统，发现和修复结果会直接呈现在 pull request、IDE 和源码管理工作流中。
产品页面重点介绍了不安全代码检测、依赖扫描、密钥检测、容器扫描和基础设施即代码扫描，以及可帮助开发者在上下文中审查修复的自动修复与说明。定价分为 Free、Growth、Scale 和 Enterprise，Free 计划无需信用卡即可使用。
Corgea 能做什么？
可直接用于评审的自动修复
在 pull request 中呈现发现，并提供更安全的代码更改及其理由，便于开发者结合上下文审查修复。
依赖风险优先级排序
结合包分析以及产品页面中的可达性和死包分析描述，对可被利用的包进行优先级排序。
多面向应用安全扫描
从一个平台扫描容器、基础设施即代码、密钥和应用代码，而不是依赖多个独立工具。
开发者工作流集成
通过 IDE、源码管理工作流和支持 MCP 的代理工具提供安全反馈，减少上下文切换。
面向团队规范的自适应学习
根据开发者反馈和评论调整修复建议，以适应团队规范，具体如开发者体验页面所述。
使用场景
“在 pull request 中审查应用逻辑”
在 pull request 审查期间使用 Corgea 捕获认证失效、缺失的授权检查以及其他业务逻辑缺陷，在进入生产环境前发现问题。
“分诊包和供应链风险”
使用该平台找出存在漏洞的依赖项，并优先处理更可能对攻击者有价值的包，而不是只处理原始扫描输出。
“在日常工程工具中支持安全编码”
借助 IDE 和源码管理集成，在开发者主动编辑或审查变更时，让安全编码指导始终贴近代码。
“将 AppSec 覆盖扩展到基础设施”
结合容器扫描和 IaC 扫描，发现基础设施和部署风险以及应用层发现，使团队能够从更广的安全视角开展工作。
“满足企业治理需求”
当团队需要 SSO、SCIM、审计日志、单租户部署、SLA 管理或高级支持以满足治理和采购要求时，使用 Enterprise 套餐。
常见问题
Corgea 是否提供免费计划？
Corgea 的定价页面显示提供 Free 计划、付费的 Growth 和 Scale 计划，以及 Enterprise 套餐。Free 计划包含 AI SAST、逻辑和认证扫描、依赖扫描、密钥检测、容器扫描和 IaC 扫描，且无需信用卡即可开始使用。
Corgea 如何融入开发者工作流？
Corgea 的设计目标是在 pull request、IDE 和支持代理的工作流中使用。网站重点介绍了与 GitHub、GitLab、Azure DevOps、Bitbucket、Harness 以及支持 MCP 连接的工具的集成。
Corgea 集成了哪些工具？
产品页面说明了与 GitHub、GitLab、Azure DevOps、Bitbucket 和 Harness 的 SCM 集成，以及与 Visual Studio Code、Cursor、Visual Studio 2022 和 IntelliJ 的 IDE 集成。页面还提到了代理集成和开发者体验页面上的 MCP server。
Corgea 会为开发者和安全团队输出什么内容？
网站表示，Corgea 会在 pull request 中审查存在漏洞的代码，提出安全修复，并针对后续问题提供实现细节。它还强调了诸如可供审查的修复、行内修复上下文，以及解释为什么某项更改更安全的说明等输出。
Corgea 是否支持企业部署和治理需求？
是的。定价页面显示 Enterprise 包括 SSO、SCIM、单租户部署选项、SLA 管理、审计日志以及高级支持。
快速信息
- 类别
- 应用安全平台
- 平台
- 基于 Web 的 SaaS，支持 IDE、SCM 和代理集成
- 主要用户
- 开发者、安全团队和 AI 辅助工程工作流
- 源域名
- corgea.com
- 定价模式
- Free、Growth、Scale 和 Enterprise 计划
- 典型工作流
- 发现问题、提出修复，并在 pull request 和 IDE 中交付修复上下文
Corgea 流量分析
流量数据仅供参考。
- 域名评分
- 61
Corgea 替代品
SolidityScan
solidityscan.com
基于 Web 的智能合约安全平台，扫描 Solidity 代码并发现漏洞
Promptfoo
www.promptfoo.dev
Promptfoo 是一个用于评估大语言模型应用、智能体、模型及工作流的 AI 安全与测试平台，帮助开发者和安全团队发现漏洞、验证防护措施并跟踪修复。
Escape
escape.tech
Escape 将攻击面管理、动态应用安全测试与 AI 渗透测试整合于一体，帮助应用安全团队发现资产、验证可利用漏洞，并向工程师提供修复指导。
Replay QA
www.replay.io
Replay QA 是一个代理式 Web 应用测试平台，提供自动化安全扫描，用于渗透测试、验证身份验证流程、捕获运行时证据，并生成帮助团队修复安全及其他软件缺陷的报告。