Qué es Codacy
Codacy es una caja de herramientas de escaneo y calidad de código similar a SonarQube para escanear códigos. Admiten muchos idiomas a través de herramientas de escaneo de código abierto y están enfocados a los desarrolladores. El sitio del proveedor es www.codacy.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Codacy
Codacy entra en el catálogo por estas capacidades. Categorías: ASPM, SAST, SCA, DAST, Escaneo de secretos e IaC. Etiquetas del catálogo: Hands-on e Ideal para startups.
Cómo evaluar Codacy en un programa de seguridad
Usa Codacy como candidato de stack, no como evidencia de diligencia. El score oneNorma de Codacy es 4.5/10 (percentil 27). Si el hueco real está en ASPM, SAST, SCA, DAST, Escaneo de secretos e IaC, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.codacy.com. Contrasta con pentesting y Security Cloud & Compliance.