Oryon neben Veracode bewerten

1. 01

   Die Analyse beginnt auf Ihrem Computer.

   Lokaler SAST, Code, Abhängigkeiten und Konfiguration in Ihrem Editor-Workflow. Sie steuern verbundene Funktionen und KI-Unterstützung entsprechend Ihrem Plan.

2. 02

   Vom Editor bis zu jeder Auslieferung.

   Die Engine wird mit der Erweiterung geliefert. Verbinden Sie Codeanalyse, Abhängigkeiten und CI-Integrationen mit der Plattform Ihres Teams in einem gemeinsamen Arbeitsablauf.

3. 03

   Eine Bewertung, die das gesamte Team wiederverwenden kann.

   Gemeinsame Unterdrückungen, Verlauf, Scan-Vergleiche, CSV-Exporte und PDF-Berichte. Die Erkennung wird zur laufenden Arbeit, die Ihr Team verfolgen kann.

Funktionen im direkten Vergleich.

Die Tabelle beschreibt dokumentierte Funktionen; sie misst weder Leistung noch Erkennungsqualität. Kommerzielle Funktionen können von Produkt, Tarif und Konfiguration abhängen.

Was Sie benötigen	Code Security	Veracode
Editor-Integration	✓Dokumentiert Beim Bearbeiten oder Speichern automatisch analysieren oder einen Datei- oder Repository-Scan starten; Profile und Ausschlüsse konfigurieren.	✓Dokumentiert Veracode Scan für VS Code, JetBrains, Visual Studio und Eclipse; Greenlight wird eingestellt. ↗
Statische Codeanalyse	✓Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an.	✓Dokumentiert Static Analysis durch eingereichte Anwendungsartefakte. ↗
Abhängigkeiten	✓Dokumentiert Erweitert das Inventar der Pakete und ihrer Beziehungen anhand des Repositorys, einschließlich Maven-Projekten. Wird in Erweiterung und CI automatisch versucht; bei Nichtverfügbarkeit dienen eigene Analyzer als Rückfalloption.	+Optional / tarifabhängig Für den Zugriff auf die Ergebnisse ist eine SCA-Lizenz erforderlich. ↗
Geheimnisse	✓Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an.	↗Anderes Produkt der Suite Veracode Container and IaC Security. ↗
CI-Integration	✓Dokumentiert Denselben Analysekern über GitHub Actions und Azure Pipelines ausführen, mit OIDC und einem Projekttoken.	✓Dokumentiert Pipeline Scan- und CI/CD-Integrationen. ↗
KI-gestützte Korrekturen	+Optional / tarifabhängig Erklärt Ursachen, Risiko und Auswirkungen und schlägt Änderungen, Diffs, Aufwand und Prüfungen vor. Verfügbarkeit abhängig von Tarif und Konfiguration; Nutzer prüfen den Vorschlag und wenden ihn im Editor an.	+Optional / tarifabhängig Veracode Fix, abhängig von Lizenz und unterstützten Sprachen. ↗
SAST ohne SaaS-Code-Upload	✓Dokumentiert OpenGrep im Lieferumfang der Erweiterung enthalten; Das lokale SAST funktioniert offline, sobald die Engine extrahiert wurde. KI und Synchronisierung nutzen das Netzwerk.	—In diesem Umfang nicht dokumentiert Upload and Scan und Pipeline Scan nutzen Analysedienste; Standalone SAST ohne Artefaktübermittlung ist nicht dokumentiert. ↗
Infrastruktur & Konfiguration	✓Dokumentiert Regeln für Terraform, Docker, Kubernetes, CI/CD und Konfiguration; Die Abdeckung hängt vom Format und der Regel ab.	↗Anderes Produkt der Suite Container and IaC Security-Modul. ↗
Profile und Ausschlüsse	✓Dokumentiert production_security/full-Profile, Pfadeinschluss und -ausschluss sowie .gitignore-Unterstützung.	✓Dokumentiert Einschluss/Ausschluss von Dateien und Modulen sowie Richtlinien. ↗
Selektive MDN-Kompatibilität	✓Dokumentiert Selektive MDN-Bewertung: String.replaceAll im Vergleich zu konfigurierten Browsern. Andere Warnungen erfordern eine Validierung. Hierbei handelt es sich nicht um eine allgemeine Prüfung der Browserkompatibilität.	—In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. ↗
Gemeinsame Triage-Entscheidungen	✓Dokumentiert Gemeinsame Falsch-Positiv-Unterdrückung auf Projektebene mit Wiederherstellung über die Erweiterung und das Dashboard.	✓Dokumentiert Plattformminderungen und Filterung der Ergebnisse in Integrationen. ↗
Verlauf und Berichte	✓Dokumentiert Verlauf, Vergleiche, Auditberichte als PDF sowie JSON/CSV-Exporte. Der erweiterte KI-Bericht ist vom Tarif abhängig.	✓Dokumentiert Detaillierte und zusammenfassende Berichte sowie Datenexporte. ↗

Produktumfang