Codacy KI-Funktionen, Kosten und Datenschutz (Oktober 2026)

Codacy prüft Code in der IDE und in Pull Requests auf Qualitäts- und Sicherheitsprobleme. Dazu kommen ein KI-Reviewer und Leitplanken für Code von Coding-Agenten, für einzelne Entwickler bis zu größeren Entwicklungsabteilungen.

Codacy verbindet statische Analyse, Sicherheitsscans und Berichte zur Testabdeckung für 49 Programmiersprachen. Der kostenlose Developer-Tarif ist ein IDE-Plugin, das Code schon beim Tippen prüft. Der Tarif Team ergänzt Cloud-Scans auf GitHub, Bitbucket und GitLab, Abdeckungsberichte, Anbindung an Jira und Slack sowie den AI Reviewer. Business bringt Lizenz- und Container-Scans, dynamische Sicherheitstests (DAST), eigene Regeln und SAML-SSO. Codacy arbeitet von Lissabon aus und nennt nach eigenen Angaben mehr als 15.000 Organisationen als Kunden.

• Pull Requests ohne viel Rauschen prüfenDer AI Reviewer kommentiert Pull Requests und hängt Korrekturvorschläge an, die sich direkt übernehmen lassen. Wahrscheinliche Fehlalarme markiert er, damit Prüfende weniger Zeit mit irrelevanten Befunden verbringen.
• Code von Agenten absichernAI Guardrails prüfen Code, während Coding-Agenten ihn erzeugen, und korrigieren Probleme vor dem Review. Teams mit Agenten erhalten eine Qualitäts- und Sicherheitsprüfung an der Stelle, an der Code entsteht.
• Befunde automatisch behebenAI Autofix repariert gefundene Probleme, sodass Agenten ihre eigenen Ergebnisse korrigieren können. Entwickler bearbeiten weniger einfache Befunde von Hand.
• An Agenten-Werkzeuge anbindenEin MCP-Server stellt die Prüfungen von Codacy für Agenten-Werkzeuge bereit. Die Ergebnisse stehen in den Tools zur Verfügung, die das Team ohnehin für KI-gestütztes Programmieren nutzt.

• Europäischer Anbieter; laut Datenschutzerklärung liegen alle Daten auf AWS-Servern in Irland.
• Kostenloses IDE-Plugin für einzelne Entwickler und kostenlose Nutzung für Open-Source-Projekte.
• Deckt in allen Tarifen 49 Programmiersprachen ab.

Codacy arbeitet von Lissabon aus und speichert laut Datenschutzerklärung alle Daten auf AWS-Servern in Irland.

Der AI Reviewer und Merge Gates für Pull Requests beginnen mit dem Tarif Team, das kostenlose Developer-Plugin enthält AI Guardrails im Editor. SAML-SSO und Audit-Logs gibt es erst in Business. Einen öffentlichen Auftragsverarbeitungsvertrag und eine Liste der Unterauftragsverarbeiter fanden wir bei unserer Prüfung im September 2026 nicht. Fordern Sie beides vor der Einführung an.

Noch keine Bewertung. Erzählen Sie als Erste:r, wie Ihr Team es nutzt.

Jede Bewertung zeigt ihre Prüfstufe. Wir lesen jede vor der Veröffentlichung. So prüfen wir Bewertungen