ИИ-копилот для анализа кода вашей компании

Ускорение в 6-600 раз в зависимости от сценария:

• Адаптация новых сотрудников: в 6 раз (с 3-6 мес до 2-4 недель)
• Аудит безопасности: в 40 раз (с 2-4 недель до 2-4 часов)
• Проверка кода: в 15 раз (с 2-4 часов до 10-15 минут)
• Поиск функций: в 600 раз (с 5-30 мин до 2-3 секунд)

Для команды 50 разработчиков экономия ~60 млн руб./год.

100% обнаружение CVE на тестовом наборе (3/3 целевых CVE).

−60% ложных срабатываний благодаря верификации потоков данных — мы проверяем реальный поток данных от источника до приёмника, а не просто сопоставление шаблонов.

Общая точность: 95.6% (153 из 160 вопросов бенчмарка).

Никуда. CodeGraph разворачивается локально внутри вашей инфраструктуры. Код анализируется на месте.

GigaChat/Yandex AI API получает только текстовые запросы (вопросы пользователей и сгенерированные промпты), но не исходный код.

25+ шаблонов обнаружения конфиденциальных данных:

• Учётные данные: API-ключи, пароли, токены доступа
• Персональные данные: email, телефоны, адреса, ИНН
• Шаблоны исходного кода

Режимы работы: Блокировать (запрос), Маскировать (данные), Предупреждать, Журналировать.

Фильтрация применяется как до отправки в LLM, так и после получения ответа.

CodeGraph интегрируется с любой SIEM системой через 3 формата:

• Syslog RFC 5424 — универсальный формат
• CEF (Common Event Format) — ArcSight
• LEEF (Log Event Extended Format) — IBM QRadar

Splunk, Elastic SIEM, MaxPatrol также поддерживаются через Syslog.

Поддерживаются три метода аутентификации:

• Token — для простых сценариев
• AppRole — для автоматизации (CI/CD)
• Kubernetes — токены сервисных учётных записей

Автоматическая ротация API-ключей с настраиваемым TTL. Все секреты хранятся в Vault, а не в конфигах.

CodeGraph обеспечивает:

• Полный аудит операций (SIEM интеграция)
• RBAC с 4 ролями и 21 разрешением
• Шифрование данных в состоянии покоя
• Локальное развёртывание в сертифицированной инфраструктуре

Сертификация ФСТЭК в плане развития. Архитектура спроектирована для развертывания в сертифицированной инфраструктуре.

Текущий статус: подготовка документации для сертификации.

GitHub Copilot — облачное решение без локального развёртывания. CodeGraph:

• Локальное / изолированное развёртывание
• Интегрированная DLP (25+ шаблонов)
• SIEM в 3 форматах
• HashiCorp Vault интеграция
• Верифицированные уязвимости через анализ потоков данных
• Российские LLM (GigaChat, Yandex AI Studio)
• Соответствие 152-ФЗ

SonarQube — классический SAST без AI. CodeGraph добавляет:

• ИИ-копилот для вопросов о коде
• Граф свойств кода — CPG (не только AST)
• Проверка потоков данных (−60% ложных срабатываний)
• Гибридный поиск (векторный + графовый)
• 21 сценарий использования (не только безопасность)

SonarQube находит проблемы, CodeGraph объясняет почему это проблема и как её исправить.

Sourcegraph Cody не имеет:

• Встроенной защиты от утечек
• SIEM интеграции
• Vault поддержки
• Российских LLM (GigaChat, Yandex AI Studio)
• Соответствия 152-ФЗ

Для корпоративных клиентов в РФ CodeGraph — единственный вариант с полным набором функций для соблюдения нормативных требований.

Готовые Helm charts для Yandex Managed Kubernetes.

Поддержка Yandex AI Studio с моделями:

• YandexGPT Pro (32K контекст)
• Qwen3-235B (262K контекст)
• gpt-oss-120b, Gemma 3

Да. Изоляция через группы проектов:

• RBAC с отдельными разрешениями для каждой группы
• Отдельные API-ключи для каждого клиента
• Изолированные базы CPG

В плане развития: изоляция пространств имён в Kubernetes для полной изоляции.

Для корпоративных клиентов:

• Время реакции: 4 часа для критических проблем
• Время реакции: 24 часа для важных проблем
• Время реакции: 72 часа для стандартных запросов

Выделенный Slack/Telegram-канал для оперативной связи.

Доступность системы определяется вашей инфраструктурой — CodeGraph разворачивается локально.

Docker-образы с семантическим версионированием.

Обновления без простоя через плавное развёртывание Kubernetes. Автоматические исправления безопасности.

Журнал изменений и руководства по миграции для каждого релиза.

CodeGraph не добавляет инструмент, а убирает 3-4. Сейчас инженеры используют grep + IDE для навигации, устаревшую Confluence для онбординга, SonarQube для качества и «спросить коллегу» для всего остального. CodeGraph заменяет все четыре одним интерфейсом.

Развёртывание — 1-2 дня. Индексация 1M строк — 30 минут. Интерфейс — вопрос на естественном языке, ничего не нужно учить.

Ядро CodeGraph — детерминированный граф свойств кода (CPG): AST, CFG, деревья доминаторов, достигающие определения. Это математика, а не вероятности. Когда система говорит «функция A вызывает функцию B» — это факт из реального графа, а не предположение LLM.

LLM используется только для двух вещей: понять вопрос на естественном языке и сформулировать ответ. Сам анализ — детерминированный. Гибридный RAG даёт +33,6% F1 по сравнению с чисто векторным подходом.

Из 5 вопросов в день ~80% — это «где?» и «что вызывает?», а не «почему именно так?». CodeGraph закрывает те 80%, которые не требуют глубокого контекста. Оставшиеся 20% — вы спрашиваете коллегу, но вместо 5 прерываний в день — одно, осмысленное.

CodeGraph показывает не только файл и строку — он показывает цепочку вызовов, поток данных и связанные коммиты.

Стратегия устойчивости:

• Опытная команда: CPO — 18+ лет в ИТ, CTO — 15+ лет в кибербезопасности
• Финансирование: подготовка к Series A (15-25M руб, H2 2026)
• Escrow: готовы включить в контракт депонирование исходного кода
• Автономность: on-premise, DuckDB embedded, нет внешних зависимостей — ваш экземпляр работает без вендора

SLA: 99,9% доступность, время реакции 4/24/72 часа.

Пилот с гарантией результата — минимум 3 верифицированных результата за 4-8 недель. Три формата пилота:

• Безопасность — анализ потоков данных, поиск уязвимостей
• Разработка — онбординг + поиск по коду
• CI/CD — интеграция в MR с автоматическими комментариями

Пилот бесплатный. Если CodeGraph не покажет результат на вашем коде — вы не теряете ничего, кроме времени на установку (1-2 дня).