关于 Pixee
Pixee 帮助应用安全与工程团队处理扫描结果，并为真实漏洞生成修复代码。它可过滤误报，处理 SAST 与 SCA 发现，并让生成的改动进入现有 CI/CD 流程接受审核和测试。平台支持 GitHub 与 GitLab，还提供自定义安全策略、合规审计记录、高级可达性分析，以及隔离网络或本地部署选项。其价格按年度扫描发现量定制，而非按开发者席位收费，因此采购方需要询价后才能比较成本。
适合人群
需要跨大量代码仓库处理扫描积压的应用安全团队
希望采用非开发者席位计费方式推进安全修复的工程组织
需要审计记录、自定义策略或本地部署方案的企业
适合场景
减少人工核查 SAST 与 SCA 扫描误报所花费的时间
生成修复代码，并通过现有 CI/CD 流程完成验证
为合规审计准备系统化的漏洞处置记录
对比选择
根据年度扫描发现量和处置结果定价，而不是按开发者席位收费
同时提供自动分流和修复生成，而非只检测漏洞
支持 GitHub、GitLab，并提供隔离网络和本地部署选项
功能特性
分流扫描发现
过滤 SAST 与 SCA 扫描中的误报，让应用安全团队集中处理真正需要采取行动的漏洞。
生成并验证安全修复
生成符合代码规范与安全策略的修复改动，再通过 CI/CD 流程完成验证。
建立合规证据
在分类和修复漏洞的同时保留审计记录，用于合规审核与报告。
优点
- 自动分流可减少人工筛选大量扫描告警所需的时间。
- 生成的修复会进入现有 CI/CD 流程，便于团队沿用熟悉的审核和测试方式。
- 不限开发者数量且不按席位定价，可避免成本随开发团队人数直接增长。
缺点
- 官网未公开固定价格，团队需要先询价才能比较总体成本。
- 接入代码仓库和 CI/CD 流程需要投入集成与策略审核工作。
- 隔离网络、本地部署、SLA 和定制合同等需求需要与厂商进一步确认范围。
价格方案
定制报价
Custom
- 不限开发者数量
- 自动分流引擎
- 为 SAST 与 SCA 发现生成修复
- 集成 GitHub 与 GitLab
- 标准支持
- 自定义安全策略
- 合规审计记录
- 高级可达性分析
- 隔离网络与本地部署选项
- SLA 与定制合同
* 价格信息仅供参考，请以Pixee官网最新公告为准。
常见问题
Pixee 可分流 SAST 与 SCA 扫描结果、过滤误报，并为需要处理的漏洞生成修复改动。
Pixee 提供基于年度扫描发现量的定制结果导向报价，不采用公开的开发者席位固定价格。
Pixee 支持 GitHub 与 GitLab 集成，可让生成的修复进入 CI/CD 流程，并提供隔离网络和本地部署选项。
工具信息
开发商Pixee
发布日期2026/4/5
定价模式subscription