Oryon neben GitHub Code Security bewerten

1. 01

   Die Analyse beginnt auf Ihrem Computer.

   Lokaler SAST, Code, Abhängigkeiten und Konfiguration in Ihrem Editor-Workflow. Sie steuern verbundene Funktionen und KI-Unterstützung entsprechend Ihrem Plan.

2. 02

   Vom Editor bis zu jeder Auslieferung.

   Die Engine wird mit der Erweiterung geliefert. Verbinden Sie Codeanalyse, Abhängigkeiten und CI-Integrationen mit der Plattform Ihres Teams in einem gemeinsamen Arbeitsablauf.

3. 03

   Eine Bewertung, die das gesamte Team wiederverwenden kann.

   Gemeinsame Unterdrückungen, Verlauf, Scan-Vergleiche, CSV-Exporte und PDF-Berichte. Die Erkennung wird zur laufenden Arbeit, die Ihr Team verfolgen kann.

Funktionen im direkten Vergleich.

Die Tabelle beschreibt dokumentierte Funktionen; sie misst weder Leistung noch Erkennungsqualität. Kommerzielle Funktionen können von Produkt, Tarif und Konfiguration abhängen.

Was Sie benötigen	Code Security	GitHub Code Security
Editor-Integration	✓Dokumentiert Beim Bearbeiten oder Speichern automatisch analysieren oder einen Datei- oder Repository-Scan starten; Profile und Ausschlüsse konfigurieren.	✓Dokumentiert CodeQL für VS Code fragt Datenbanken ab; Es muss eine Datenbank erstellt oder importiert werden. ↗
Statische Codeanalyse	✓Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an.	✓Dokumentiert CodeQL-Abfragen und Datenflussanalyse. ↗
Abhängigkeiten	✓Dokumentiert Erweitert das Inventar der Pakete und ihrer Beziehungen anhand des Repositorys, einschließlich Maven-Projekten. Wird in Erweiterung und CI automatisch versucht; bei Nichtverfügbarkeit dienen eigene Analyzer als Rückfalloption.	✓Dokumentiert Dependabot und Abhängigkeitsüberprüfung; Der Umfang hängt vom Repository und der Lizenz ab. ↗
Geheimnisse	✓Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an.	↗Anderes Produkt der Suite GitHub Secret Protection; auch für berechtigte öffentliche Repositories verfügbar. ↗
CI-Integration	✓Dokumentiert Denselben Analysekern über GitHub Actions und Azure Pipelines ausführen, mit OIDC und einem Projekttoken.	✓Dokumentiert GitHub Actions, CLI und externes CI mit SARIF-Upload. ↗
KI-gestützte Korrekturen	+Optional / tarifabhängig Erklärt Ursachen, Risiko und Auswirkungen und schlägt Änderungen, Diffs, Aufwand und Prüfungen vor. Verfügbarkeit abhängig von Tarif und Konfiguration; Nutzer prüfen den Vorschlag und wenden ihn im Editor an.	✓Dokumentiert Copilot Autofix für unterstützte Abfragen; kein separates Copilot-Abonnement erforderlich. ↗
SAST ohne SaaS-Code-Upload	✓Dokumentiert OpenGrep im Lieferumfang der Erweiterung enthalten; Das lokale SAST funktioniert offline, sobald die Engine extrahiert wurde. KI und Synchronisierung nutzen das Netzwerk.	✓Dokumentiert CodeQL CLI analysiert lokal; Das Veröffentlichen von Ergebnissen in GitHub ist ein separater Schritt. ↗
Infrastruktur & Konfiguration	✓Dokumentiert Regeln für Terraform, Docker, Kubernetes, CI/CD und Konfiguration; Die Abdeckung hängt vom Format und der Regel ab.	◇Motorintegration Die Codeanalyse akzeptiert externe Analysewerkzeuge über SARIF; dies ist kein vollständiger nativer IaC-Regelkatalog für CodeQL. ↗
Profile und Ausschlüsse	✓Dokumentiert production_security/full-Profile, Pfadeinschluss und -ausschluss sowie .gitignore-Unterstützung.	✓Dokumentiert Benutzerdefinierte CodeQL-Abfragen und Auswahl der Analysesuite. ↗
Selektive MDN-Kompatibilität	✓Dokumentiert Selektive MDN-Bewertung: String.replaceAll im Vergleich zu konfigurierten Browsern. Andere Warnungen erfordern eine Validierung. Hierbei handelt es sich nicht um eine allgemeine Prüfung der Browserkompatibilität.	—In diesem Umfang nicht dokumentiert In CodeQL ist keine MDN-Kompatibilitätsbewertung dokumentiert. ↗
Gemeinsame Triage-Entscheidungen	✓Dokumentiert Gemeinsame Falsch-Positiv-Unterdrückung auf Projektebene mit Wiederherstellung über die Erweiterung und das Dashboard.	✓Dokumentiert Gemeinsame Warnungen auf Repository-Ebene, mit Verwerfen, erneutem Öffnen und Berechtigungen. ↗
Verlauf und Berichte	✓Dokumentiert Verlauf, Vergleiche, Auditberichte als PDF sowie JSON/CSV-Exporte. Der erweiterte KI-Bericht ist vom Tarif abhängig.	✓Dokumentiert Zentrale Sicherheitswarnungen; die CLI erzeugt SARIF. ↗

Produktumfang