# Corgea 应用安全平台，发现、分诊并修复代码、软件包、基础设施和容器中的漏洞。 - Findings24: - 网站: - 价格: Freemium - 分类: AI开发者工具, AI 测试助手 ## 什么是 Corgea？ Corgea 是一体化应用安全平台，可在代码、依赖包、基础设施和容器中发现、分诊并修复漏洞。网站将其定位为面向构建者和代理的 AI 原生 AppSec 系统，发现和修复结果会直接呈现在 pull request、IDE 和源码管理工作流中。 产品页面重点介绍了不安全代码检测、依赖扫描、密钥检测、容器扫描和基础设施即代码扫描，以及可帮助开发者在上下文中审查修复的自动修复与说明。定价分为 Free、Growth、Scale 和 Enterprise，Free 计划无需信用卡即可使用。 ## Corgea 能做什么？ ### 具备业务逻辑感知能力的 AI SAST 检测业务逻辑缺陷、认证失效、缺失的认证检查以及授权漏洞，这些问题可能不会出现在仅基于语法的扫描中。 ### 可直接用于评审的自动修复 在 pull request 中呈现发现，并提供更安全的代码更改及其理由，便于开发者结合上下文审查修复。 ### 依赖风险优先级排序 结合包分析以及产品页面中的可达性和死包分析描述，对可被利用的包进行优先级排序。 ### 多面向应用安全扫描 从一个平台扫描容器、基础设施即代码、密钥和应用代码，而不是依赖多个独立工具。 ### 开发者工作流集成 通过 IDE、源码管理工作流和支持 MCP 的代理工具提供安全反馈，减少上下文切换。 ### 面向团队规范的自适应学习 根据开发者反馈和评论调整修复建议，以适应团队规范，具体如开发者体验页面所述。 ## 使用场景 ### 在 pull request 中审查应用逻辑 在 pull request 审查期间使用 Corgea 捕获认证失效、缺失的授权检查以及其他业务逻辑缺陷，在进入生产环境前发现问题。 ### 分诊包和供应链风险 使用该平台找出存在漏洞的依赖项，并优先处理更可能对攻击者有价值的包，而不是只处理原始扫描输出。 ### 在日常工程工具中支持安全编码 借助 IDE 和源码管理集成，在开发者主动编辑或审查变更时，让安全编码指导始终贴近代码。 ### 将 AppSec 覆盖扩展到基础设施 结合容器扫描和 IaC 扫描，发现基础设施和部署风险以及应用层发现，使团队能够从更广的安全视角开展工作。 ### 满足企业治理需求 当团队需要 SSO、SCIM、审计日志、单租户部署、SLA 管理或高级支持以满足治理和采购要求时，使用 Enterprise 套餐。 ## 常见问题 ### Corgea 是否提供免费计划？ Corgea 的定价页面显示提供 Free 计划、付费的 Growth 和 Scale 计划，以及 Enterprise 套餐。Free 计划包含 AI SAST、逻辑和认证扫描、依赖扫描、密钥检测、容器扫描和 IaC 扫描，且无需信用卡即可开始使用。 ### Corgea 如何融入开发者工作流？ Corgea 的设计目标是在 pull request、IDE 和支持代理的工作流中使用。网站重点介绍了与 GitHub、GitLab、Azure DevOps、Bitbucket、Harness 以及支持 MCP 连接的工具的集成。 ### Corgea 集成了哪些工具？ 产品页面说明了与 GitHub、GitLab、Azure DevOps、Bitbucket 和 Harness 的 SCM 集成，以及与 Visual Studio Code、Cursor、Visual Studio 2022 和 IntelliJ 的 IDE 集成。页面还提到了代理集成和开发者体验页面上的 MCP server。 ### Corgea 会为开发者和安全团队输出什么内容？ 网站表示，Corgea 会在 pull request 中审查存在漏洞的代码，提出安全修复，并针对后续问题提供实现细节。它还强调了诸如可供审查的修复、行内修复上下文，以及解释为什么某项更改更安全的说明等输出。 ### Corgea 是否支持企业部署和治理需求？ 是的。定价页面显示 Enterprise 包括 SSO、SCIM、单租户部署选项、SLA 管理、审计日志以及高级支持。 ## 快速信息 - **类别**: 应用安全平台 - **平台**: 基于 Web 的 SaaS，支持 IDE、SCM 和代理集成 - **主要用户**: 开发者、安全团队和 AI 辅助工程工作流 - **源域名**: corgea.com - **定价模式**: Free、Growth、Scale 和 Enterprise 计划 - **典型工作流**: 发现问题、提出修复，并在 pull request 和 IDE 中交付修复上下文