Codacy

Codacy ist eine Plattform für automatisierte Code-Reviews, Codequalität und Anwendungssicherheit. Auf der Website nennt das Unternehmen Lissabon in Portugal als Standort. Codacy prüft jeden Commit und jeden Pull Request mit statischer Analyse, kommentiert Probleme direkt im Pull Request und kann Merges über Qualitätsregeln blockieren. Ergänzt wird das regelbasierte Vorgehen inzwischen durch einen AI Reviewer, der Pull Requests mit KI kommentiert und Korrekturvorschläge macht.

Für die Cloud-Version werden GitHub, GitLab und Bitbucket jeweils in der Cloud-Variante angebunden. Azure Repos wird nicht unterstützt, dafür gibt es nur eine Warteliste. Selbst gehostete Git-Server wie GitHub Enterprise Server oder GitLab Self-Managed unterstützt Codacy laut FAQ nicht. Im Team-Tarif deckt die Analyse 49 Programmiersprachen ab, die lokalen Scans im kostenlosen Developer-Tarif 38.

Der Funktionsumfang reicht über reine Stilprüfungen hinaus. Codacy kombiniert SAST, Abhängigkeitsanalyse, die Suche nach Secrets und die Erkennung schädlicher Pakete mit Coverage-Berichten und Merge-Richtlinien. Im Business-Tarif kommen tägliche Neuprüfungen gegen neue CVEs, Lizenzscans, DAST, Container-Scans, eigene Regeln und ein AI Risk Hub hinzu, der den Einsatz von KI im Code überblickbar machen soll. Für die Arbeit vor dem Commit gibt es eine CLI und Erweiterungen für VS Code, JetBrains-IDEs und Cursor, außerdem Agent Skills, die Funde an Coding-Agents zur Korrektur übergeben. Über eine REST-API lassen sich Repositorys, Nutzer und Ergebnisse automatisiert verwalten, Jira und Slack sind angebunden.

Codacy läuft auf Amazon Web Services. Die Datenschutzerklärung gibt an, dass Daten grundsätzlich auf AWS-Servern in Irland gespeichert werden, ein Standort in Deutschland wird nicht angeboten. Das Unternehmen verfügt über einen SOC-2-Type-II-Bericht und bezeichnet sich als DSGVO-konform. Eine On-Premise-Version gehört nicht zum aktuellen Angebot.

Die Preise (Stand 11/2026) gelten in US-Dollar pro Entwickler und Monat. Der Developer-Tarif ist dauerhaft kostenlos, bietet aber nur lokale Scans über IDE und CLI ohne Anbindung an die Git-Plattform. Team kostet ab 18 US-Dollar bei jährlicher und ab 21 US-Dollar bei monatlicher Zahlung, gilt für bis zu 30 Entwickler und bis zu 100 private Repositorys und ist für Open-Source-Projekte kostenlos. Business mit unbegrenzten privaten Projekten, SSO, Audit Logs und GitHub Enterprise mit Data Residency gibt es nur auf Anfrage. Eine 14-tägige Testphase ohne Kreditkarte ist möglich.

Codacy passt zu Teams, die Codequalität, Sicherheitsscans und Coverage in einer Oberfläche bündeln wollen und einen EU-Datenstandort schätzen. Einschränkungen gibt es bei der Plattformwahl ohne Azure DevOps und selbst gehostete Git-Server, beim Fehlen einer On-Premise-Version und bei größeren Teams ab 30 Entwicklern, die direkt in den Business-Tarif mit Preis auf Anfrage fallen.