CodeQL vs Open Code Review
2つのAIツールの機能・価格・特徴を詳しく比較します。
| 項目 | CodeQL | Open Code Review |
|---|---|---|
| 料金タイプ | 無料＋有料（月額 $49 から） | 無料 |
| 韓国語対応 | 非対応 | 非対応 |
| プラットフォーム | Web, CLI, API | Linux, macOS, Windows, GitHub Actions, GitLab CI, Gerrit, Visual Studio Code |
| オープンソース | 非対応 | 対応 |
| API 提供 | 提供 | - |
| SDK | 提供 | - |
| LLMベース | - | - |
| マルチモーダル | - | - |
| AIモデル | GitHub Copilot for CodeQL, LLM-based query generation | OpenAI-compatible models, Anthropic models, Google Gemini, Amazon Bedrock models, Azure OpenAI models |
| GitHub Stars | 10.1K | 22.0K |
| 開発元 | GitHub (acquired Semmle) | Alibaba Group |
| カテゴリ | 開発ツール | 開発ツール |
| 詳細 | 見る | 見る |
CodeQL の主な機能
- 시맨틱 코드 분석 — 코드를 데이터베이스로 변환하여 쿼리 기반 취약점 탐지
- 증분 분석(2026-03) — PR 변경 코드만 분석하여 스캔 시간 최대 80% 단축
- 모델-as-데이터 — 코드 없이 YAML로 커스텀 샌니타이저·검증기 정의
- 다언어 지원 — C/C++·C#·Go·Java/Kotlin·JS/TS·Python·Ruby·Rust 등
- Copilot Autofix 통합 — 보안 취약점 자동 수정 제안
Open Code Review の主な機能
- Git diff, 커밋, 브랜치 및 전체 파일 리뷰
- 줄 단위의 정밀한 리뷰 댓글 생성
- 결정론적 파일 선택 및 파일 묶음 처리
- 내장 및 사용자 정의 리뷰 규칙
- 저장소 문맥 검색과 에이전트 기반 분석
- CI/CD 통합