Oryon neben Checkmarx One bewerten

1. 01

   Die Analyse beginnt auf Ihrem Computer.

   Lokaler SAST, Code, Abhängigkeiten und Konfiguration in Ihrem Editor-Workflow. Sie steuern verbundene Funktionen und KI-Unterstützung entsprechend Ihrem Plan.

2. 02

   Vom Editor bis zu jeder Auslieferung.

   Die Engine wird mit der Erweiterung geliefert. Verbinden Sie Codeanalyse, Abhängigkeiten und CI-Integrationen mit der Plattform Ihres Teams in einem gemeinsamen Arbeitsablauf.

3. 03

   Eine Bewertung, die das gesamte Team wiederverwenden kann.

   Gemeinsame Unterdrückungen, Verlauf, Scan-Vergleiche, CSV-Exporte und PDF-Berichte. Die Erkennung wird zur laufenden Arbeit, die Ihr Team verfolgen kann.

Funktionen im direkten Vergleich.

Die Tabelle beschreibt dokumentierte Funktionen; sie misst weder Leistung noch Erkennungsqualität. Kommerzielle Funktionen können von Produkt, Tarif und Konfiguration abhängen.

Was Sie benötigen	Code Security	Checkmarx One
Editor-Integration	✓Dokumentiert Beim Bearbeiten oder Speichern automatisch analysieren oder einen Datei- oder Repository-Scan starten; Profile und Ausschlüsse konfigurieren.	✓Dokumentiert VS Code-, JetBrains- und Visual Studio-Plugins; Es werden mehrere VS Code-basierte Editoren unterstützt. ↗
Statische Codeanalyse	✓Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an.	✓Dokumentiert Checkmarx One SAST. ↗
Abhängigkeiten	✓Dokumentiert Erweitert das Inventar der Pakete und ihrer Beziehungen anhand des Repositorys, einschließlich Maven-Projekten. Wird in Erweiterung und CI automatisch versucht; bei Nichtverfügbarkeit dienen eigene Analyzer als Rückfalloption.	✓Dokumentiert Checkmarx SCA innerhalb von One, vorbehaltlich der erworbenen Lizenz. ↗
Geheimnisse	✓Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an.	+Optional / tarifabhängig Für Secret Detection sind SCS- und Enterprise-Geheimnisse im Konto erforderlich. ↗
CI-Integration	✓Dokumentiert Denselben Analysekern über GitHub Actions und Azure Pipelines ausführen, mit OIDC und einem Projekttoken.	✓Dokumentiert CLI und Plugins kommunizieren mit Checkmarx One. ↗
KI-gestützte Korrekturen	+Optional / tarifabhängig Erklärt Ursachen, Risiko und Auswirkungen und schlägt Änderungen, Diffs, Aufwand und Prüfungen vor. Verfügbarkeit abhängig von Tarif und Konfiguration; Nutzer prüfen den Vorschlag und wenden ihn im Editor an.	+Optional / tarifabhängig Behebung über Developer Assist und MCP; es gilt ein eigenes Lizenzmodell. ↗
SAST ohne SaaS-Code-Upload	✓Dokumentiert OpenGrep im Lieferumfang der Erweiterung enthalten; Das lokale SAST funktioniert offline, sobald die Engine extrahiert wurde. KI und Synchronisierung nutzen das Netzwerk.	↗Anderes Produkt der Suite On-Prem SAST ist ein separates Angebot; One verwendet einen Server, während ASCA Dateien und Ausschnitte mit einem anderen Umfang abdeckt. ↗
Infrastruktur & Konfiguration	✓Dokumentiert Regeln für Terraform, Docker, Kubernetes, CI/CD und Konfiguration; Die Abdeckung hängt vom Format und der Regel ab.	✓Dokumentiert IaC Security und KICS Echtzeitscanner. ↗
Profile und Ausschlüsse	✓Dokumentiert production_security/full-Profile, Pfadeinschluss und -ausschluss sowie .gitignore-Unterstützung.	✓Dokumentiert Scannerauswahl, Dateifilter und Projektkonfiguration. ↗
Selektive MDN-Kompatibilität	✓Dokumentiert Selektive MDN-Bewertung: String.replaceAll im Vergleich zu konfigurierten Browsern. Andere Warnungen erfordern eine Validierung. Hierbei handelt es sich nicht um eine allgemeine Prüfung der Browserkompatibilität.	—In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. ↗
Gemeinsame Triage-Entscheidungen	✓Dokumentiert Gemeinsame Falsch-Positiv-Unterdrückung auf Projektebene mit Wiederherstellung über die Erweiterung und das Dashboard.	✓Dokumentiert Geteilte Zustände und Kommentare; SAST/IaC-Triage aus der IDE. ↗
Verlauf und Berichte	✓Dokumentiert Verlauf, Vergleiche, Auditberichte als PDF sowie JSON/CSV-Exporte. Der erweiterte KI-Bericht ist vom Tarif abhängig.	✓Dokumentiert Verlaufs- und PDF/JSON/CSV-Berichte mit scannerspezifischen Unterschieden. ↗

Produktumfang