30 Tage kostenlos KI-Risiken erkennenJetzt starten
Zum Hauptinhalt springen
PersonalwesenFree for individuals (personal use); Pro $9/user/mo; Enterprise (custom)

Cody

Sourcegraphs KI-Coding-Assistent - Codevervollständigung und Chat mit tiefem Repository-Kontext.

Risiko-Score

4/10Medium

Bewertung in Bezug auf Datenverarbeitung, Compliance, Sicherheit und Transparenz.

Überblick

Cody ist der KI-Coding-Assistent von Sourcegraph. Er verbindet sich mit einer Sourcegraph-Instanz (Cloud oder selbst gehostet), um repository-basierte Antworten und Vervollständigungen zu liefern. Leitet Inferenz über konfigurierbare LLM-Anbieter (Anthropic Claude, OpenAI GPT-4, Mixtral). Sourcegraph besitzt SOC 2 Typ II. Code aus dem Editor des Nutzers wird zur Inferenz an den konfigurierten LLM-Anbieter gesendet; die Wahl des Anbieters bestimmt die Vertrauensgrenze.

Risikofaktoren

3
  • Code aus dem Editor des Entwicklers wird zur Inferenz an den konfigurierten LLM-Anbieter übertragen
  • Inferenz erfolgt standardmäßig über Anthropic / OpenAI - deren Bedingungen gelten zusätzlich zu denen von Sourcegraph
  • Kostenlose / persönliche Stufe ohne SSO und zentrale Verwaltungssteuerung

Empfehlungen

3
  • Verwenden Sie Cody Enterprise, damit SSO und organisationsweite Aufbewahrungskontrollen gelten
  • Sourcegraph-Instanz selbst hosten für Code, der die Kundenumgebung niemals verlassen darf
  • Einen bestimmten Inferenzanbieter festlegen (Anthropic Claude zu kommerziellen Bedingungen) und die BAA / DPA-Kette dokumentieren

Datenhandhabung

Lagerung
Sourcegraph Cloud oder selbst gehostet; LLM-Inferenz über konfigurierten Anbieter (Anthropic / OpenAI / andere) geleitet
Aufbewahrung
Pro Mandant konfigurierbar; Zero-Retention auf Enterprise verfügbar
Training mit Eingaben
Standardmäßig deaktiviert - weder Sourcegraph noch die geleiteten Anbieter trainieren auf Kundendaten bei kommerziellen / Enterprise-Plänen

Sehen Sie sich die KI-Tools an, die in Ihrer Organisation eingesetzt werden.

Verknüpfen Sie Ihre Tool-Forschung mit den Mitarbeiter-KI-Aktivitäten und Datensicherheitsfragen, die für Ihr Team wichtig sind.