Corgea

corgea.com ist eine KI-native Plattform für Anwendungssicherheit, die Schwachstellen in Code, Paketen, Infrastruktur-Definitionen und Containern findet und mit automatischen Korrekturvorschlägen behebt.

🛡️ Datenschutz: Anbieter mit Sitz in den USA (Corgea, San Francisco, Kalifornien). Laut Trust Center besteht eine SOC-2-Type-II-Prüfung; Corgea speichert nur die für Fixes nötigen Code-Unterschiede, verschlüsselt mit AES-256 und TLS 1.3, und trainiert nicht mit Kundendaten (Zero-Data-Retention-Vereinbarungen mit OpenAI und Azure OpenAI). Hosting läuft auf AWS; ein EU-Standort und ein DPA-Dokument sind dort nicht ausgewiesen, weshalb vorab ein AVV/DPA geprüft werden sollte.

Das Tool richtet sich an Entwicklungs- und Sicherheitsteams, die Schwachstellen mit weniger Fehlalarmen finden und direkt beheben wollen.

Tool-Details & Features

💰 Preise: Freemium-Modell mit kostenloser Testphase des Growth-Tarifs ohne Kreditkarte; weitere Tarife nach Funktionsumfang.

⚙️ Technik: KI-basierte statische Analyse (SAST), die auch Logikfehler bei Authentifizierung und Autorisierung erkennen soll, ergänzt um Abhängigkeits- und Infrastruktur-Scans.

👥 Zielgruppe: Entwicklerteams, AppSec-Verantwortliche und Unternehmen mit eigener Softwareentwicklung.

🔗 Integrationen: GitHub, GitLab, Azure DevOps, Bitbucket; Visual Studio Code, Cursor, Visual Studio 2022 und IntelliJ; KI-Agenten wie Claude Code und GitHub Copilot.

📊 Funktionen: KI-gestütztes SAST, Abhängigkeits-Scan mit Erreichbarkeitsanalyse, Infrastructure-as-Code-Scan, Container-Prüfung, Erkennung von Geheimnissen im Code, automatische Fix-Vorschläge.

Vor- & Nachteile

✅ Vorteile: SOC-2-Type-II-Prüfung und Verzicht auf Training mit Kundendaten; Fixes werden direkt als Vorschlag geliefert.

❌ Nachteile: Leistungsangaben zu Treffergenauigkeit stammen vom Anbieter; Hosting ausschließlich bei einem US-Cloudanbieter und Verarbeitung durch OpenAI-Dienste als Unterauftragnehmer.

Für wen geeignet?

Perfekt für Entwicklungs- und Sicherheitsteams, die Sicherheitslücken im Code mit KI schneller finden, priorisieren und beheben wollen.