CodeThreat 是一个 AI 原生的应用安全平台，利用自主 AI 智能体帮助团队保护代码安全。其核心理念是让 AI 理解代码、降低噪音，并只呈现真正有意义的安全发现，使安全成为代码审查中的自然环节，而非事后补救步骤。
主要能力：
- 统一安全分析：将 SAST、SCA、IaC、容器安全和密钥扫描集中在一处，无需切换多个工具或复杂集成。
- 智能体 PR 审查：在拉取请求（Pull Request）层面分析代码变更，在合并前突出风险，将安全融入代码审查流程。
- 误报消除：通过持续学习自动过滤弱相关和非可利用的发现，并解释为何可能是误报，让开发者专注于真实安全问题。
- 智能体仓库分析：映射整个项目，生成关于架构、文档、端点、依赖和数据流的 AI 洞察，帮助快速理解代码库。
- 项目上下文理解：能检测基于规则的扫描器常遗漏的复杂安全问题，如逻辑缺陷、数据流和认证路径问题。
- 广泛的语言与集成覆盖：支持 27 种以上编程语言和框架，可与 GitHub、GitLab、Bitbucket、CI/CD 流水线和云服务商集成，无需改变现有工作流。
使用方式：用户可将 CodeThreat 集成到现有开发流程中，通过 PR 审查和仓库分析等功能获得安全发现。具体安装与使用步骤官方未提供。
适用场景：适合从小型团队到大型企业，需要安全代码交付、减少误报、并在 CI/CD 流程中加强安全的开发与安全团队。
限制：官方资料未提供具体技术限制说明。
