Was ist Sourcegraph?
Sourcegraph indexiert den gesamten Code eines Unternehmens über alle Code-Hosts hinweg und lässt Menschen und KI-Agenten darin suchen. Code Search liefert exakte, vollständige Ergebnisse; Deep Search beantwortet Fragen in normaler Sprache mit Quellenangaben; und ein MCP-Server, eine API und eine CLI geben Coding-Agenten wie Claude Code, Cursor, Codex und Amp denselben Kontext. Batch Changes, Code Insights und Code Monitoring decken großflächige Änderungen, das Verfolgen von Migrationen und Benachrichtigungen ab.
Das Unternehmen hat sich 2025 neu aufgestellt. Cody Free und Pro wurden am 23. Juli 2025 eingestellt, Einzelnutzer wurden an Amp verwiesen. Am 2. Dezember 2025 wurde Amp unter den Mitgründern Quinn Slack und Beyang Liu als eigenes Unternehmen ausgegliedert, und der frühere CFO Dan Adler wurde CEO von Sourcegraph, mit Fokus auf Codesuche und Codeverständnis für große Codebasen.
Lohnt sich Sourcegraph?
Wenn eine Sicherheitswarnung eintrifft, muss jemand jede Stelle finden, an der eine verwundbare Bibliothek verwendet wird, in jedem Repository des Unternehmens. Eine Suche, die die meisten davon findet, reicht nicht.
Sourcegraph macht diese Art von Suche seit mehr als zehn Jahren. Wo KI-zentrierte Tools Code liefern, der ähnlich aussieht, liefert Sourcegraph jeden Treffer in jedem Repository und auf jedem Code-Host, und genau das braucht ein Sicherheitsaudit oder eine Migration von Abhängigkeiten. Batch Changes spielt die Korrektur anschließend in alle ein und verfolgt die Pull Requests.
Nach der Ausgliederung von Amp wettet das Unternehmen darauf, dass Coding-Agenten exakte Suche wertvoller machen, nicht weniger wertvoll. Die erste Mitteilung von CEO Dan Adler im Dezember 2025 stellte Deep Search, den Agenten, der Fragen zu deinem Code beantwortet, als Sub-Agenten dar, den andere Tools über MCP aufrufen, den Standard, mit dem sich Agenten an andere Apps anschließen. Der MCP-Server wurde am 25. Februar 2026 allgemein verfügbar, mit standardmäßig aktivierter OAuth Dynamic Client Registration, in Sourcegraph Cloud und in der selbst gehosteten Version 7.0. So können sich Claude Code, Cursor oder Codex ohne von Hand ausgestellte Tokens verbinden. Die Startseite zitiert Stripe mit der Aussage, dass die internen Agenten des Unternehmens so ihren Code-Kontext bekommen. Sourcegraphs eigener CodeScaleBench-Bericht nennt mit diesem Kontext 30 % niedrigere Kosten pro Agentenaufgabe, das ist aber ein Benchmark des Anbieters.
Die Bereitstellung ist das andere Argument. Selbst gehostete Instanzen senden laut Sicherheitsseite keinen Kundencode an Sourcegraph und unterstützen die Anmeldung per SAML, OpenID Connect und OAuth. Sourcegraph Cloud betreibt jeden Kunden in einer eigenen GCP-Umgebung und ist durch SOC 2 Type II abgedeckt; Cloud-Logs werden bis zu 365 Tage aufbewahrt. Was der Modellanbieter mit Prompts macht, die Sourcegraph für Deep Search an Anthropic oder OpenAI schickt, steht nicht auf diesen Seiten, und ein Sicherheitsteam wird das schriftlich haben wollen.
Der Haken: überhaupt hineinzukommen. Die Preisseite listet nur Enterprise, ab einem Mindestjahresvertrag von 16.000 $ mit gepoolten KI-Credits, sagt aber nicht, wie viele Credits ein Nutzer bekommt oder was einer kauft. Es gibt keinen Self-Service-Kauf, und Einzelpersonen haben ihren Zugang verloren, als Cody Free und Pro im Juli 2025 endeten.
Unser Fazit: Sourcegraph ist eine Suchmaschine für ein Unternehmen mit Tausenden Repositories, nicht für ein Team mit einem. Ein Team mit 30 Leuten, das vor allem will, dass Agenten ein Monorepo verstehen, zahlt für Maschinerie über Repository-Grenzen hinweg, die es kaum nutzen wird.
Wo es sich lohnt
Ein Sicherheitsverantwortlicher bei einer Bank mit 4.000 Repositories auf GitHub und GitLab
Innerhalb eines Tages nach Bekanntwerden jede Verwendung einer verwundbaren Bibliothek finden
Eine strukturelle Suche liefert jeden Treffer auf beiden Code-Hosts, und Batch Changes öffnet die Upgrade-Pull-Requests und verfolgt, welche gemergt wurden. Eine selbst gehostete Instanz hält den Code im Netz der Bank.
Ein Plattform-Engineer, der Claude Code für 300 Entwickler einführt
Den Agenten genauen Kontext über das gerade geöffnete Repository hinaus geben
Claude Code auf den MCP-Server von Sourcegraph richten, der sich per OAuth Dynamic Client Registration verbindet. Deep Search läuft als Sub-Agent und verbraucht gepoolte KI-Credits; frag den Vertrieb, wie viele pro Platz enthalten sind, denn die Preisseite sagt es nicht.
Eine VP of Engineering bei einem Scale-up mit 60 Entwicklern
Entscheiden, ob Codesuche einen fünfstelligen Vertrag wert ist
Das Minimum von 16.000 $ entspricht rund 267 $ pro Entwickler und Jahr, bevor die Platzzahl die Kosten steigert. Liegt der Code in einem oder zwei Repositories, decken Agenten mit lokalem grep und ein IDE-Index den Großteil des Bedarfs.
Bevor du dich festlegst
- Einrichtung
- Vertriebsgeführt: Sourcegraph richtet eine Single-Tenant-Cloud-Instanz ein, oder du hostest selbst auf eigener Infrastruktur; dann Code-Hosts anbinden und die Indexierung laufen lassen.
- Integrationen
- Laut Preisseite alle großen Code-Hosts; ein MCP-Server mit OAuth Dynamic Client Registration, GraphQL- und REST-APIs und eine CLI; funktioniert mit Claude Code, Cursor, Codex und Amp.
- Daten und Datenschutz
- Selbst gehostete Instanzen senden keinen Kundencode an Sourcegraph; die Cloud ist SOC 2 Type II, Single-Tenant auf GCP, mit Logs bis zu 365 Tage; Anmeldung per SAML, OIDC und OAuth; Aufbewahrungsbedingungen der LLM-Anbieter sind auf den geprüften Seiten nicht veröffentlicht.
- Kosten im großen Maßstab
- Ab 16.000 $ im Jahr, wachsend mit der Teamgröße; Preise pro Platz und enthaltene KI-Credits nennt nur der Vertrieb, zusätzliche Credit-Pakete gibt es als Add-on.
- Grenzen
- Deep Search über MCP hat laut Changelog der selbst gehosteten Version 6.12 ein Timeout von 50 Sekunden und gibt für längere Läufe einen Link zum Verfolgen zurück; eine kostenlose Testphase oder einen Self-Service-Tarif gibt es nicht.
Was gut ist
- Exakte, vollständige Suche über jedes Repository und jeden Code-Host
- MCP-Server mit OAuth-Registrierung, dazu GraphQL, REST und CLI
- Batch Changes spielt eine Änderung in Tausende Repositories ein
- Selbst gehostete Instanzen senden keinen Code an Sourcegraph
- Single-Tenant-Cloud mit SOC 2 Type II in einer eigenen GCP-Umgebung
Was nicht
- Nur Enterprise, ab einem Mindestjahresvertrag von 16.000 $
- Kein Self-Service-Tarif, seit Cody Free und Pro im Juli 2025 endeten
- Credits pro Nutzer und die Kosten einer Deep Search sind nicht veröffentlicht
- Aufbewahrungsbedingungen der Modellanbieter stehen nicht auf den Sicherheitsseiten
- Standard-Support ist 24x5; Premium-Support kostet extra
Am besten für
Große Engineering-Organisationen, die exakte Codesuche und Agenten-Kontext über viele Repositories brauchen.
Alternativen zu Sourcegraph
Sourcegraph: häufige Fragen
- Lohnt sich Sourcegraph?
- Sourcegraph gibt Menschen und Coding-Agenten eine exakte Suche über Tausende Repositories, und seit der Ausgliederung von Amp verkauft es sie nur an Unternehmen, die einen Vertrag über 16.000 $ unterschreiben. Wir bewerten es mit 4.2 von 5.
- Was kostet Sourcegraph?
- Nur Enterprise: ab einem Mindestjahresvertrag von 16.000 $, der gepoolte KI-Credits enthält und mit der Teamgröße wächst; Kontakt über den Vertrieb. Single-Tenant-Cloud oder selbst gehostet. Eine öffentliche Codesuche über mehr als 1 Million öffentliche Repositories wird separat angeboten.
- Welche Nachteile hat Sourcegraph?
- Nur Enterprise, ab einem Mindestjahresvertrag von 16.000 $; Kein Self-Service-Tarif, seit Cody Free und Pro im Juli 2025 endeten; Credits pro Nutzer und die Kosten einer Deep Search sind nicht veröffentlicht; Aufbewahrungsbedingungen der Modellanbieter stehen nicht auf den Sicherheitsseiten; Standard-Support ist 24x5; Premium-Support kostet extra.
- Für wen eignet sich Sourcegraph?
- Große Engineering-Organisationen, die exakte Codesuche und Agenten-Kontext über viele Repositories brauchen.
- Was kostet Sourcegraph für ein Team oder im Produktivbetrieb?
- Ab 16.000 $ im Jahr, wachsend mit der Teamgröße; Preise pro Platz und enthaltene KI-Credits nennt nur der Vertrieb, zusätzliche Credit-Pakete gibt es als Add-on.
- Ist Sourcegraph sicher für Firmendaten?
- Selbst gehostete Instanzen senden keinen Kundencode an Sourcegraph; die Cloud ist SOC 2 Type II, Single-Tenant auf GCP, mit Logs bis zu 365 Tage; Anmeldung per SAML, OIDC und OAuth; Aufbewahrungsbedingungen der LLM-Anbieter sind auf den geprüften Seiten nicht veröffentlicht.
- Was sind die besten Alternativen zu Sourcegraph?
- Die nächsten Alternativen, die wir getestet haben, sind DeepWiki, Greptile, Augment Code und Amp.
Antworten geprüft am 22. Okt. 2026.