{"version":1,"type":"app-review","editorialAuthor":"AppDuo Editorial Team","slug":"coder","name":"Coder","aliases":["Coder.com","coder/coder","Coder Workspaces","Coder Agents"],"pages":{"vi":"https://app-duo.com/apps/coder","en":"https://app-duo.com/en/apps/coder"},"data":"https://app-duo.com/data/apps/coder.json","reviewMethod":"research","reviewMethodNote":"Prepared by the AppDuo Editorial Team using cited sources. Consult the review record for the documented scope of product experience.","lastVerifiedAt":"2026-11-11","firstPublishedAt":"2026-11-11","dateModified":"2026-11-11","product":{"website":"https://coder.com","developer":"Coder Technologies Inc.","developerCountry":"US","launchYear":2021,"status":"active","categories":[{"slug":"development","name":{"vi":"Lập trình","en":"Development"}}],"platforms":["web","windows","macos","linux","api"],"interfaceLanguages":["en"],"capabilities":["self-host","open-source","ai","api","collaboration","integrations"],"integrations":["Terraform","Kubernetes","Docker","AWS EC2","VS Code","JetBrains","Cursor","OIDC SSO"],"support":["docs","community","email"]},"tagline":{"vi":"Hạ tầng phát triển tự host, mã nguồn mở, cho lập trình viên và AI agent","en":"Open-source, self-hosted development infrastructure for developers and AI agents"},"useCases":{},"verdict":{"vi":"Coder hợp với đội kỹ thuật muốn tự quản môi trường phát triển và AI agent trên hạ tầng của mình, có sẵn bản Community miễn phí để bắt đầu. Đổi lại, bạn phải tự vận hành, giá các gói trả phí không công bố, và sự cố chuỗi cung ứng ở registry tháng 8/2026 là điều cần cân nhắc.","en":"Coder suits engineering teams that want to run development environments and AI agents on infrastructure they control, with a free Community edition to start. The trade-offs are the need to operate it yourself, unpublished paid pricing, and an August 2026 registry supply-chain incident worth weighing."},"bestFor":{"vi":["Đội kỹ thuật và doanh nghiệp cần môi trường phát triển chuẩn hóa, tự host","Tổ chức muốn kiểm soát, ghi log và giới hạn chi tiêu khi dùng AI agent"],"en":["Engineering teams and enterprises that need standardised, self-hosted dev environments","Organisations that want control, audit logs and spend limits for AI agents"]},"notFor":{"vi":["Lập trình viên cá nhân chỉ cần một môi trường cloud dùng ngay, không muốn tự vận hành"],"en":["Solo developers who want a ready-made hosted environment without running anything themselves"]},"pros":{"vi":[{"text":"Mã nguồn mở giấy phép AGPL-3.0, bản Community miễn phí với workspace không giới hạn","sourceIds":["s1","s3","s4"]},{"text":"Workspace định nghĩa bằng Terraform, chạy trên Kubernetes, Docker hoặc máy ảo EC2","sourceIds":["s3"]},{"text":"Hỗ trợ nhiều IDE: VS Code, JetBrains, Cursor, web terminal và SSH","sourceIds":["s3"]},{"text":"Coder Agents chạy ngay trong control plane, dùng được mô hình của nhiều nhà cung cấp, có nhật ký kiểm toán và giới hạn chi tiêu cho từng người dùng","sourceIds":["s2","s3"]}],"en":[{"text":"Open source under AGPL-3.0; the free Community edition has unlimited workspaces","sourceIds":["s1","s3","s4"]},{"text":"Workspaces are defined in Terraform and can run on Kubernetes, Docker or EC2 VMs","sourceIds":["s3"]},{"text":"Works with many IDEs: VS Code, JetBrains, Cursor, web terminal and SSH","sourceIds":["s3"]},{"text":"Coder Agents run in the control plane, support several model providers, and offer audit logging and per-user spend limits","sourceIds":["s2","s3"]}]},"cons":{"vi":[{"text":"Ngày 31/8/2026, registry module bị chiếm quyền và phát tán module độc hại nhắm vào thông tin xác thực đám mây; Coder cho biết đã khắc phục trong ngày","sourceIds":["s6","s7"]},{"text":"Trang giá không công bố giá Premium và AI Premium; Community giới hạn 5 Coder Agents và 1 tích hợp","sourceIds":["s1"]},{"text":"Theo chính sách quyền riêng tư, bản miễn phí luôn thu thập số liệu sử dụng và người dùng không tắt được","sourceIds":["s5"]},{"text":"Dự án công bố nhiều cảnh báo bảo mật (advisory) trên GitHub trong tháng 10 và 11/2026, có hai mục mức High","sourceIds":["s9"]}],"en":[{"text":"The module registry was compromised on 31 Aug 2026 with malicious modules targeting cloud credentials; Coder says it remediated the same day","sourceIds":["s6","s7"]},{"text":"The pricing page lists no price for Premium or AI Premium; Community is capped at 5 Coder Agents and 1 integration","sourceIds":["s1"]},{"text":"The privacy policy states free users are opted in to usage metrics with no opt-out","sourceIds":["s5"]},{"text":"The project published many GitHub security advisories in Oct–Nov 2026, two of them rated High","sourceIds":["s9"]}]},"scores":{"overall":6.9,"scale":10,"criteria":[{"criterion":"ease-of-use","score":6.3,"rationale":{"vi":"Phải tự host và viết template Terraform; tài liệu chính thức chỉ có tiếng Anh và không nêu giao diện hỗ trợ ngôn ngữ nào khác. Bù lại, workspace tự dừng khi rảnh và template do quản trị viên quản lý giúp người dùng cuối đỡ phải cấu hình.","en":"Requires self-hosting and Terraform templates; the official material is English-only and names no other interface languages. Automatic idle shutdown and admin-managed templates reduce setup effort for end users."},"sourceIds":["s2","s3"]},{"criterion":"features","score":8,"rationale":{"vi":"Gom trong một nền tảng tự host: workspace định nghĩa bằng Terraform, nhiều IDE, SSO/RBAC, Coder Agents và công cụ quản trị AI (duyệt mô hình, giới hạn chi tiêu, nhật ký kiểm toán).","en":"Terraform workspaces, many IDEs, SSO/RBAC, Coder Agents and AI governance (model approval, spend limits, audit) in one self-hosted platform."},"sourceIds":["s2","s3"]},{"criterion":"value","score":6.8,"rationale":{"vi":"Bản Community miễn phí, mã nguồn mở là điểm cộng lớn, nhưng giá Premium không công bố nên khó so sánh, và Community giới hạn số agent.","en":"A free open-source Community edition is a strong point, but Premium pricing is unpublished so it is hard to compare, and Community caps agents."},"sourceIds":["s1","s4"]},{"criterion":"performance","score":7,"rationale":{"vi":"Kết nối qua đường hầm WireGuard, workspace tự dừng khi rảnh để tiết kiệm chi phí. Không tìm thấy số đo hiệu năng độc lập nên điểm chỉ ở mức khá.","en":"Connects through a WireGuard tunnel and stops idle workspaces to save cost; no independent performance measurements were found, so the score stays moderate."},"sourceIds":["s3"]},{"criterion":"support","score":7,"rationale":{"vi":"Có tài liệu, cộng đồng GitHub và Discord cho bản Community, gói Premium có hỗ trợ cam kết SLA.","en":"Documentation, GitHub and Discord community for Community, and SLA-backed support on Premium."},"sourceIds":["s1","s3"]},{"criterion":"privacy","score":6.2,"rationale":{"vi":"Tự host giúp dữ liệu nằm trên hạ tầng riêng, nhưng sự cố registry tháng 8/2026 nhắm thẳng vào thông tin xác thực, chính sách quyền riêng tư nói bản miễn phí không tắt được việc thu thập số liệu sử dụng, và gần đây có thêm advisory mức High.","en":"Self-hosting keeps data on your own infrastructure, but the Aug 2026 registry incident targeted credentials, the privacy policy says free-tier usage metrics cannot be switched off, and recent advisories include High-rated ones."},"sourceIds":["s5","s6","s7","s9"]}]},"pricing":{"model":"freemium","currency":"USD","startingPrice":0,"startingPriceByCurrency":{"USD":{"price":0,"audience":"personal"}},"plans":[{"name":"Community","audience":"personal","priceMonthly":0,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Mã nguồn mở, tự host, không giới hạn workspace. Tối đa 5 Coder Agents đang hoạt động và 1 tích hợp nền tảng. Hỗ trợ qua cộng đồng GitHub và Discord.","en":"Open source and self-hosted with unlimited workspaces. Capped at 5 active Coder Agents and 1 platform integration. Support via GitHub and Discord."},"sourceIds":["s1"]},{"name":"Premium","audience":"business","priceMonthly":null,"priceYearlyPerMonth":null,"unit":"per-user","limits":{"vi":"Tính theo người dùng, thanh toán theo năm; trang giá không ghi số tiền mà mời đặt lịch demo. Vẫn tối đa 5 Coder Agents đang hoạt động, không giới hạn tích hợp nền tảng, hỗ trợ có cam kết SLA.","en":"Billed annually per user; the pricing page lists no figure and asks for a demo. Still capped at 5 active Coder Agents, with unlimited platform integrations and SLA-backed support."},"sourceIds":["s1"]},{"name":"AI Premium","audience":"business","priceMonthly":null,"priceYearlyPerMonth":null,"unit":"per-user","limits":{"vi":"Giá theo thỏa thuận. Không giới hạn Coder Agents; có thể đăng ký dùng thử.","en":"Custom pricing. Removes the Coder Agents cap; offers a trial."},"sourceIds":["s1"]}],"vietnamPlans":[],"vietnamPricingSource":null,"usdPlans":[],"usdPricingSource":null,"freeLimits":{"vi":"Bản Community miễn phí, giấy phép AGPL-3.0, tối đa 5 Coder Agents đang hoạt động và 1 tích hợp nền tảng.","en":"The Community edition is free under AGPL-3.0, with up to 5 active Coder Agents and 1 platform integration."},"trialDays":null,"trialCardRequired":false,"refund":{"vi":"Trang giá của Coder không nhắc tới hoàn tiền; điều khoản nằm trong hợp đồng, nên hỏi trực tiếp Coder.","en":"Coder's pricing page does not mention refunds; terms are contractual, so ask Coder directly."},"pricingUrl":"https://coder.com/pricing","sourceIds":["s1"]},"privacy":{"vi":"Theo chính sách quyền riêng tư (cập nhật 31/10/2024), Coder thu thập thông tin liên hệ, thanh toán, địa chỉ IP, dữ liệu thiết bị và số liệu sử dụng. Người dùng bản miễn phí mặc định bị thu thập số liệu sử dụng và không có cách tắt; người dùng trả phí mặc định không bị thu thập và có thể tự bật. Bản thân sản phẩm chạy trên máy chủ của khách hàng. Chính sách khẳng định Coder không bán hay chia sẻ thông tin cá nhân với bên thứ ba, nhưng vẫn dùng bên xử lý dữ liệu như nhà cung cấp lưu trữ và các dịch vụ phân tích Google Analytics, Simple Analytics, HubSpot.","en":"The privacy policy (updated 31 Oct 2024) says Coder collects contact and payment details, IP address, device data and usage metrics. Free users are opted in to usage metrics with no opt-out; paid users are opted out by default and can opt in. The product itself runs on the customer's own servers. The policy states Coder does not sell or share personal information with third parties, yet it also uses processors such as hosting providers and the analytics services Google Analytics, Simple Analytics and HubSpot."},"controversies":{"researchedAt":"2026-11-11","items":[{"date":"2026-10-01","kind":"security","severity":"medium","status":"confirmed","title":{"vi":"Nhiều advisory bảo mật mức High và Moderate cuối năm 2026","en":"Multiple High and Moderate security advisories in late 2026"},"summary":{"vi":"Trang đầu danh sách advisory của coder/coder có 10 mục công bố từ 27/10 đến 11/11/2026, trong đó hai mục mức High liên quan tới lộ token phiên và mật khẩu cơ sở dữ liệu tạm.","en":"The first page of coder/coder's advisories lists 10 entries published between 27 Oct and 11 Nov 2026, two of them rated High, covering a leaked session token and a temporary database password."},"details":{"vi":"Theo trang advisory GitHub của dự án, các mục gồm: token phiên bị gửi tới host bất kỳ qua dashboard web với ứng dụng ngoài của sub-agent (High, 27/10/2026), mật khẩu cơ sở dữ liệu tạm khi dùng xác thực AWS IAM có thể lộ trong thông báo lỗi API (High, 11/11/2026), cùng nhiều mục mức Moderate hoặc Low. Đây là advisory do chính dự án công bố; trang danh sách không mô tả việc bị khai thác thực tế hay bản vá cho từng mục.","en":"According to the project's GitHub advisories page, entries include a session token leaked to arbitrary hosts via the web dashboard for sub-agent external apps (High, 27 Oct 2026), a temporary database password exposed in API errors when using AWS IAM authentication (High, 11 Nov 2026), and several Moderate or Low items. These advisories were published by the project itself; the listing does not describe real-world exploitation or per-item fixes."},"vendorResponse":{"vi":"Dự án tự công bố các advisory trên GitHub.","en":"The project published the advisories itself on GitHub."},"sources":[{"label":"coder/coder security advisories (GitHub)","url":"https://github.com/coder/coder/security/advisories","kind":"official"}],"sourceIds":["s9"]},{"date":"2026-08-31","kind":"security","severity":"high","status":"resolved","title":{"vi":"Registry module bị chiếm quyền, phát tán module Terraform độc hại","en":"Module registry compromised, serving malicious Terraform modules"},"summary":{"vi":"Theo Coder, một khóa API Cloudflare bị chiếm và một phần lưu lượng registry.coder.com bị chuyển sang máy chủ của kẻ tấn công trong khoảng 14 giờ. Coder cho biết đã xử lý ngay trong ngày.","en":"Per Coder, a Cloudflare API key was compromised and part of registry.coder.com traffic was redirected to an attacker's server for about 14 hours. Coder says it remediated the issue the same day."},"details":{"vi":"Coder cho biết từ 07:35 đến 21:45 UTC ngày 31/8/2026, một bên không được phép đã dùng khóa API Cloudflare bị lộ để chuyển một phần lưu lượng tới máy chủ phát module đã bị sửa, nhằm thu thập thông tin xác thực AWS, GCP, Azure và gửi về tên miền coder-infra.com. Theo BleepingComputer (3/9/2026), dữ liệu bị nhắm tới gồm biến môi trường của provisioner, khóa API, token OIDC và khóa SSH; Coder không có nhật ký phía kẻ tấn công nên không thể xác định hết các triển khai bị ảnh hưởng. Coder nói mã nguồn và hạ tầng Google Cloud của hãng không bị xâm phạm, và đơn vị bên ngoài Coalition Incident Response đã xác nhận đánh giá của Coder về phạm vi sự cố. Coder khuyên nâng cấp lên bản vá và thay mới mọi thông tin xác thực có thể đã lộ.","en":"Coder says that between 07:35 and 21:45 UTC on 31 Aug 2026 an unauthorized actor used a compromised Cloudflare API key to redirect part of the traffic to a server serving tampered modules designed to collect AWS, GCP and Azure credentials and send them to the domain coder-infra.com. Per BleepingComputer (3 Sep 2026), targeted data included provisioner environment variables, API keys, OIDC tokens and SSH keys, and Coder lacks the attacker's logs so it cannot identify every affected deployment. Coder states its own codebase and Google Cloud infrastructure were not compromised, and that an outside firm, Coalition Incident Response, confirmed its findings on scope. Coder recommends upgrading to patched releases and rotating any potentially exposed credentials."},"vendorResponse":{"vi":"Coder cho biết đã khắc phục hoàn toàn trong ngày: gỡ IP độc hại, xóa bộ nhớ đệm, phát hành bản vá, công bố advisory GHSA-vx42-ghc9-gw65 và mời đọc báo cáo của đơn vị rà soát độc lập.","en":"Coder says it fully remediated the issue the same day: it removed the malicious IPs, cleared caches, released patches, published advisory GHSA-vx42-ghc9-gw65 and offered an independent reviewer's report."},"sources":[{"label":"Coder blog: Registry security incident","url":"https://coder.com/blog/coder-registry-security-incident-what-happened-and-what-to-do","kind":"official"},{"label":"BleepingComputer (2026-09-03)","url":"https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/","kind":"press"}],"sourceIds":["s6","s7"]},{"date":"2026-05-19","kind":"security","severity":"medium","status":"resolved","title":{"vi":"Lỗi nghiêm trọng bỏ qua xác thực chữ ký Azure instance identity (CVE-2026-46354)","en":"Critical Azure instance identity signature bypass (CVE-2026-46354)"},"summary":{"vi":"Advisory trên GitHub xếp mức Critical cho lỗi giúp kẻ tấn công lấy token của agent mà không cần xác thực, trên các template dùng Azure instance identity. Đã có bản vá và cách tạm tránh.","en":"A GitHub advisory rated critical a flaw allowing unauthenticated theft of agent tokens on templates using Azure instance identity. Patches and a workaround exist."},"details":{"vi":"Theo advisory GHSA-6x44-w3xg-hqqf công bố ngày 19/5/2026, hàm azureidentity.Validate() không kiểm tra chữ ký PKCS#7, nên ai biết vmId của workspace đều có thể lấy token phiên của agent. Advisory lưu ý vmId là UUID nên thường cần có quyền truy cập từ trước. Cách tạm tránh là chuyển template Azure sang xác thực bằng token; lỗi đã được sửa trong các bản 2.33.3, 2.32.2, 2.31.12, 2.30.8, 2.29.13 và 2.24.5.","en":"Per advisory GHSA-6x44-w3xg-hqqf, published 19 May 2026, azureidentity.Validate() did not verify the PKCS#7 signature, so anyone who knows a workspace's vmId could retrieve the agent's session token. The advisory notes the vmId is a UUID, which in practice usually requires prior access. The workaround is to switch Azure templates to token authentication; the flaw is fixed in releases 2.33.3, 2.32.2, 2.31.12, 2.30.8, 2.29.13 and 2.24.5."},"vendorResponse":{"vi":"Dự án công bố advisory, bản vá và cách tránh.","en":"The project published the advisory, patched releases and a workaround."},"sources":[{"label":"GitHub advisory GHSA-6x44-w3xg-hqqf","url":"https://api.github.com/advisories/GHSA-6x44-w3xg-hqqf","kind":"official"}],"sourceIds":["s8"]}]},"userRatings":[],"history":[{"date":"2021-12-22","type":"launch","note":{"vi":"Kho mã coder/coder trên GitHub được tạo; hiện ghi giấy phép AGPL-3.0.","en":"The coder/coder repository was created on GitHub; it now lists the AGPL-3.0 licence."},"sourceIds":["s4"]},{"date":"2026-05-19","type":"other","note":{"vi":"Công bố advisory mức Critical (CVSS 9,1) về lỗi bỏ qua kiểm tra chữ ký PKCS#7 trong Azure instance identity (GHSA-6x44-w3xg-hqqf).","en":"Critical advisory (CVSS 9.1) published for a PKCS#7 signature verification bypass in Azure instance identity (GHSA-6x44-w3xg-hqqf)."},"sourceIds":["s8"]},{"date":"2026-08-31","type":"other","note":{"vi":"Registry module bị chiếm quyền từ 07:35 đến 21:45 UTC; Coder cho biết đã khắc phục trong ngày.","en":"Module registry compromised between 07:35 and 21:45 UTC; Coder says it remediated the same day."},"sourceIds":["s6"]},{"date":"2026-11-10","type":"feature","note":{"vi":"Bản phát hành mới nhất trên GitHub là v2.38.7.","en":"The latest GitHub release is v2.38.7."},"sourceIds":["s4"]}],"review":{"vi":"Coder là nền tảng tự host để chạy môi trường phát triển trên cloud (workspace) và AI agent trên hạ tầng do khách hàng kiểm soát. Theo tài liệu chính thức, Coder chạy được với mọi cloud, IDE, hệ điều hành, nhà cung cấp Git và IdP. Mã nguồn mở theo giấy phép AGPL-3.0.\nQuản trị viên mô tả workspace bằng template Terraform; workspace chạy trên pod Kubernetes, container Docker hoặc máy ảo EC2, người dùng kết nối qua đường hầm WireGuard. Quản trị viên duyệt image, đặt giới hạn tài nguyên và chính sách; workspace rảnh sẽ tự dừng. Coder Agents là agent lập trình đi kèm, vòng lặp của agent chạy trong control plane, dùng được mô hình của Anthropic, OpenAI, Google, Bedrock hoặc mô hình tự host, có nhật ký kiểm toán và giới hạn chi tiêu cho từng người dùng.\nVề giá, Community miễn phí, không giới hạn workspace nhưng tối đa 5 Coder Agents đang hoạt động và 1 tích hợp. Premium tính theo người dùng, thanh toán theo năm; AI Premium có giá theo thỏa thuận. Trang giá không ghi số tiền cho gói nào. Các gói trả phí nhắm tới tổ chức nên không thể đặt cạnh công cụ dành cho cá nhân để so giá.\nVề bảo mật, ngày 31/8/2026 kẻ tấn công chiếm được một khóa API Cloudflare và chuyển một phần lưu lượng của registry.coder.com tới máy chủ của chúng, từ 07:35 đến 21:45 UTC. Coder cho biết mã nguồn và hạ tầng Google Cloud của hãng không bị ảnh hưởng. Nếu đang cân nhắc Coder, nên đọc kỹ phần sự cố bên dưới.","en":"Coder is a self-hosted platform for running cloud development environments (workspaces) and AI agents on infrastructure the customer controls. Its official docs say it works with any cloud, IDE, operating system, Git provider and IdP. It is open source under AGPL-3.0.\nWorkspaces are defined by Terraform templates and run on Kubernetes pods, Docker containers or EC2 VMs, connected over a WireGuard tunnel. Admins approve images, resource limits and policies, and idle workspaces stop automatically. Coder Agents is a built-in coding agent whose loop runs in the control plane, supporting Anthropic, OpenAI, Google, Bedrock or self-hosted models, with audit logging and per-user spend limits.\nOn pricing, Community is free with unlimited workspaces but at most 5 active Coder Agents and 1 integration. Premium is billed annually per user and AI Premium is custom; the pricing page gives no amounts. Paid plans target organisations, so they are not directly comparable with tools for individuals.\nOn security, on 31 Aug 2026 a Cloudflare API key was compromised, redirecting part of registry.coder.com traffic to an attacker-controlled server between 07:35 and 21:45 UTC. Coder says its own codebase and Google Cloud infrastructure were not compromised. Teams evaluating Coder should read the incidents section below."},"faq":{"vi":[{"question":"Coder có miễn phí không?","answer":"Có bản Community miễn phí, mã nguồn mở AGPL-3.0, với workspace không giới hạn, tối đa 5 Coder Agents đang hoạt động và 1 tích hợp. Premium và AI Premium là gói trả phí, giá không công bố."},{"question":"Coder chạy ở đâu?","answer":"Tự host trong trung tâm dữ liệu riêng hoặc trên cloud như AWS, Azure, GCP. Workspace chạy trên Kubernetes, Docker hoặc EC2."},{"question":"Coder dùng được với những IDE nào?","answer":"Tài liệu liệt kê VS Code, JetBrains, Cursor, Emacs (TRAMP), web IDE như code-server và Jupyter, cùng web terminal và SSH."},{"question":"Sự cố registry tháng 8/2026 ảnh hưởng ai?","answer":"Theo Coder, bị ảnh hưởng là các triển khai đã tải module từ registry trong khung giờ sự cố, thường là khi tạo template mới hoặc tạo workspace lúc đã tắt bộ nhớ đệm module (mặc định bật). Coder khuyên nâng cấp lên bản vá và thay mới mọi thông tin xác thực có thể đã lộ."}],"en":[{"question":"Is Coder free?","answer":"Yes, the Community edition is free and open source under AGPL-3.0, with unlimited workspaces, up to 5 active Coder Agents and 1 integration. Premium and AI Premium are paid, with unpublished prices."},{"question":"Where does Coder run?","answer":"Self-hosted in a private data center or on a cloud such as AWS, Azure or GCP. Workspaces run on Kubernetes, Docker or EC2."},{"question":"Which IDEs work with Coder?","answer":"The docs list VS Code, JetBrains, Cursor, Emacs (TRAMP), web IDEs such as code-server and Jupyter, plus a web terminal and SSH."},{"question":"Who was affected by the August 2026 registry incident?","answer":"Per Coder, deployments that pulled a module from the registry during the window, typically when creating a template or creating a workspace with module caching turned off (it is on by default). Coder recommends upgrading to a patched release and rotating any potentially exposed credentials."}]},"disclosure":{"sponsored":false,"affiliateLink":false,"note":{}},"citation":{"publisher":"AppDuo","author":"AppDuo Editorial Team","title":"Coder review","url":"https://app-duo.com/apps/coder","dateModified":"2026-11-11"},"sources":[{"id":"s1","label":"Official pricing page","url":"https://coder.com/pricing","kind":"official","checkedAt":"2026-11-11"},{"id":"s2","label":"Official homepage","url":"https://coder.com","kind":"official","checkedAt":"2026-11-11"},{"id":"s3","label":"Official documentation","url":"https://coder.com/docs","kind":"official","checkedAt":"2026-11-11"},{"id":"s4","label":"coder/coder on GitHub","url":"https://github.com/coder/coder","kind":"official","checkedAt":"2026-11-11"},{"id":"s5","label":"Official privacy policy","url":"https://coder.com/legal/privacy-policy","kind":"official","checkedAt":"2026-11-11"},{"id":"s6","label":"Coder blog: Registry security incident","url":"https://coder.com/blog/coder-registry-security-incident-what-happened-and-what-to-do","kind":"official","checkedAt":"2026-11-11"},{"id":"s7","label":"BleepingComputer (2026-09-03)","url":"https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/","kind":"press","checkedAt":"2026-11-11"},{"id":"s8","label":"GitHub advisory GHSA-6x44-w3xg-hqqf","url":"https://api.github.com/advisories/GHSA-6x44-w3xg-hqqf","kind":"official","checkedAt":"2026-11-11"},{"id":"s9","label":"coder/coder security advisories (GitHub)","url":"https://github.com/coder/coder/security/advisories","kind":"official","checkedAt":"2026-11-11"},{"id":"s10","label":"Official about page","url":"https://coder.com/about","kind":"official","checkedAt":"2026-11-11"}]}