Essenziell
Aktiv
Technischer Betrieb, Sicherheit, Sitzung, Einwilligung und grundlegende Oberflächeneinstellungen.
Frühe Erkennung, Kontext für Korrekturen und ein gemeinsamer Überblick. Ein durchgängiger Ablauf für Entwicklung, CI und Sicherheitsmanagement.
Lokaler SAST, Code, Abhängigkeiten und Konfiguration in Ihrem Editor-Workflow. Sie steuern verbundene Funktionen und KI-Unterstützung entsprechend Ihrem Plan.
Die Engine wird mit der Erweiterung geliefert. Verbinden Sie Codeanalyse, Abhängigkeiten und CI-Integrationen mit der Plattform Ihres Teams in einem gemeinsamen Arbeitsablauf.
Gemeinsame Unterdrückungen, Verlauf, Scan-Vergleiche, CSV-Exporte und PDF-Berichte. Die Erkennung wird zur laufenden Arbeit, die Ihr Team verfolgen kann.
10 Alternativen · 12 Kriterien · Überprüfbare Nachweise
Quellen geprüft: 2026-10-29
Wählen Sie ein Symbol aus, um seinen Umfang und seine Quellen zu überprüfen.
Seitlich scrollen, um den vollständigen Vergleich zu sehen.
| Was Sie benötigen | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Editor-Integration |
Dokumentiert Beim Bearbeiten oder Speichern automatisch analysieren oder einen Datei- oder Repository-Scan starten; Profile und Ausschlüsse konfigurieren. |
Dokumentiert Offizielle Erweiterungen Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Motorintegration Über die Integration des Motors Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert SonarQube for IDE SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Dokumentiert Snyk-Plugins Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Offizielle Plugins AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert CodeQL für VS Code fragt Datenbanken ab; Es muss eine Datenbank erstellt oder importiert werden. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert VS Code-, JetBrains- und Visual Studio-Plugins; Es werden mehrere VS Code-basierte Editoren unterstützt. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Dokumentiert Veracode Scan für VS Code, JetBrains, Visual Studio und Eclipse; Greenlight wird eingestellt. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Optional / tarifabhängig VS Code-Befunde erfordern Ultimate; Active-File SAST ist remote und experimentell. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert MCP und VS Code Copilot-Integration zur Anzeige und Bearbeitung von Ergebnissen. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Statische Codeanalyse |
Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an. |
Dokumentiert Semgrep Code / CE Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Dokumentiert SAST-Motor Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert SAST und Codequalitätsanalyse SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Dokumentiert Snyk Code Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Aikido SAST AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert CodeQL-Abfragen und Datenflussanalyse. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert Checkmarx One SAST. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Dokumentiert Static Analysis durch eingereichte Anwendungsartefakte. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert Basis SAST; Erweitertes SAST mit Ultimate. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert Lokale Optionen SAST und AI SAST mit unterschiedlichem Umfang. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Abhängigkeiten |
Dokumentiert Erweitert das Inventar der Pakete und ihrer Beziehungen anhand des Repositorys, einschließlich Maven-Projekten. Wird in Erweiterung und CI automatisch versucht; bei Nichtverfügbarkeit dienen eigene Analyzer als Rückfalloption. |
Anderes Produkt der Suite Semgrep Supply Chain Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Außerhalb des dokumentierten Motorumfangs Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Optional / tarifabhängig Advanced Security, editionsabhängig SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Anderes Produkt der Suite Snyk Open Source Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert SCA in IDE und Plattform AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert Dependabot und Abhängigkeitsüberprüfung; Der Umfang hängt vom Repository und der Lizenz ab. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert Checkmarx SCA innerhalb von One, vorbehaltlich der erworbenen Lizenz. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Optional / tarifabhängig Für den Zugriff auf die Ergebnisse ist eine SCA-Lizenz erforderlich. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Optional / tarifabhängig Für das Abhängigkeitsscannen ist Ultimate erforderlich. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert SCA und Abhängigkeits-Erreichbarkeitskontext entsprechend dem Scanmodus. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Geheimnisse |
Dokumentiert Statische Analyse von Code, Secrets, Infrastruktur, Pipelines und KI/MCP-Sicherheit. Verbindet Muster mit Datenflussverfolgung innerhalb jeder Datei. Profile und Ausschlüsse passen den Scan an das Repository an. |
Anderes Produkt der Suite Semgrep Secrets Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Motorintegration Abhängig von den konfigurierten Regeln Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert IDE und CI/CD SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Anderes Produkt der Suite Snyk Secrets; Code erkennt auch fest codierte Zugangsdaten Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert IDE, Repositories und CI AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Anderes Produkt der Suite GitHub Secret Protection; auch für berechtigte öffentliche Repositories verfügbar. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Optional / tarifabhängig Für Secret Detection sind SCS- und Enterprise-Geheimnisse im Konto erforderlich. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Anderes Produkt der Suite Veracode Container and IaC Security. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert Musterbasiert Secret Detection; Die generische Erkennung hängt von der Stufe und dem Release-Status ab. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert Suche nach Geheimnissen im Code und optional im Git-Verlauf. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| CI-Integration |
Dokumentiert Denselben Analysekern über GitHub Actions und Azure Pipelines ausführen, mit OIDC und einem Projekttoken. |
Dokumentiert CLI und CI/CD Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Motorintegration CLI, JSON und SARIF Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert Analyse und Quality Gates SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Dokumentiert Snyk Code CLI / CI Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Scans und Sperrrichtlinien AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert GitHub Actions, CLI und externes CI mit SARIF-Upload. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert CLI und Plugins kommunizieren mit Checkmarx One. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Dokumentiert Pipeline Scan- und CI/CD-Integrationen. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert Analysatoren laufen in GitLab CI/CD. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert Offizielle GitHub-Aktion und endorctl CLI. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| KI-gestützte Korrekturen |
Optional / tarifabhängig Erklärt Ursachen, Risiko und Auswirkungen und schlägt Änderungen, Diffs, Aufwand und Prüfungen vor. Verfügbarkeit abhängig von Tarif und Konfiguration; Nutzer prüfen den Vorschlag und wenden ihn im Editor an. |
Optional / tarifabhängig Semgrep Multimodal / Assistant Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Zusätzliche Produktebene Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Optional / tarifabhängig AI CodeFix, editionsabhängig SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Optional / tarifabhängig Snyk Agent Fix, abhängig von Tarif und Aktivierung Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Optional / tarifabhängig AutoFix, abhängig von Umfang und Aktivierung AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert Copilot Autofix für unterstützte Abfragen; kein separates Copilot-Abonnement erforderlich. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Optional / tarifabhängig Behebung über Developer Assist und MCP; es gilt ein eigenes Lizenzmodell. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Optional / tarifabhängig Veracode Fix, abhängig von Lizenz und unterstützten Sprachen. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Optional / tarifabhängig KI-Schwachstellenbehebung für Ultimate und geeignete Konfigurationen. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Optional / tarifabhängig AI SAST schlägt Korrekturen vor; Abhängig von Produkt und Konfiguration sind auch Agent-Workflows IDE/MCP verfügbar. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| SAST ohne SaaS-Code-Upload |
Dokumentiert OpenGrep im Lieferumfang der Erweiterung enthalten; Das lokale SAST funktioniert offline, sobald die Engine extrahiert wurde. KI und Synchronisierung nutzen das Netzwerk. |
Dokumentiert Lokale CLI; für die Verbindung zu AppSec und die KI-Funktionen gelten jeweils eigene Regeln zur Datenverarbeitung. Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Dokumentiert Die CLI-Engine wird in Ihrer Umgebung ausgeführt. Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert Lokale IDE-Analyse; Injektionsregeln und andere erweiterte Analysen hängen von Server/Cloud ab. SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Optional / tarifabhängig Local Engine für bestehende Verträge ist veraltet; Der Standarddienst verarbeitet Code in der Cloud. Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Local Scanner analysiert, ohne Quellcode an Aikido zu senden; Ergebnisse werden synchronisiert. AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert CodeQL CLI analysiert lokal; Das Veröffentlichen von Ergebnissen in GitHub ist ein separater Schritt. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Anderes Produkt der Suite On-Prem SAST ist ein separates Angebot; One verwendet einen Server, während ASCA Dateien und Ausschnitte mit einem anderen Umfang abdeckt. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Upload and Scan und Pipeline Scan nutzen Analysedienste; Standalone SAST ohne Artefaktübermittlung ist nicht dokumentiert. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert Selbstverwaltetes GitLab und eigene Runner; SAST in der IDE sendet die Datei an den Server. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert Developer Edition dokumentiert lokales Scannen ohne Quell-Upload. Dies bedeutet nicht, dass alle KI-Modi lokal sind. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Infrastruktur & Konfiguration |
Dokumentiert Regeln für Terraform, Docker, Kubernetes, CI/CD und Konfiguration; Die Abdeckung hängt vom Format und der Regel ab. |
Dokumentiert Terraform, JSON und Konfigurationsregeln; der Reifegrad unterscheidet sich je nach Format. Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Motorintegration Hängt von den durch die Integration konfigurierten Sprachen, Regeln und Formaten ab. Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert Terraform, CloudFormation, Kubernetes und andere analysatorabhängige Formate. SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Anderes Produkt der Suite Snyk IaC ist ein separates Produkt von Snyk Code. Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert IaC ist Teil des Repository-Scans. AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Motorintegration Die Codeanalyse akzeptiert externe Analysewerkzeuge über SARIF; dies ist kein vollständiger nativer IaC-Regelkatalog für CodeQL. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert IaC Security und KICS Echtzeitscanner. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Anderes Produkt der Suite Container and IaC Security-Modul. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert KICS in CI; Dashboards und Genehmigungsworkflows hängen von der Stufe ab. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Motorintegration GitHub Actions-Erkennung und SCM-Konfigurationsprüfungen; Nicht gleichbedeutend mit der allgemeinen IaC-Abdeckung. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Profile und Ausschlüsse |
Dokumentiert production_security/full-Profile, Pfadeinschluss und -ausschluss sowie .gitignore-Unterstützung. |
Dokumentiert Regelsätze, benutzerdefinierte Regeln und Scan-Bereichskonfiguration. Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Dokumentiert YAML-Regeln und CLI-Scan-Bereichskonfiguration. Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert Qualitätsprofile, Parameter und Ausschlüsse; Synchronisierung im verbundenen Modus. SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Dokumentiert Ausnahmen und Sicherheitsrichtlinien; Gruppenrichtlinien hängen vom Tarif ab. Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Benutzerdefinierte SAST-Regeln und Repository-Konfiguration. AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert Benutzerdefinierte CodeQL-Abfragen und Auswahl der Analysesuite. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert Scannerauswahl, Dateifilter und Projektkonfiguration. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Dokumentiert Einschluss/Ausschluss von Dateien und Modulen sowie Richtlinien. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert Bereichsvariablen und Ausschlüsse; Die erweiterte Anpassung des Regelsatzes hängt von der Stufe ab. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert Auswahl von Sprache, Pfad, Scantyp und Richtlinien. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Selektive MDN-Kompatibilität |
Dokumentiert Selektive MDN-Bewertung: String.replaceAll im Vergleich zu konfigurierten Browsern. Andere Warnungen erfordern eine Validierung. Hierbei handelt es sich nicht um eine allgemeine Prüfung der Browserkompatibilität. |
In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Eine MDN-Bewertung ist nicht als Engine-Funktion dokumentiert. Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Eine MDN-Bewertung anhand von Browserzielen ist nicht dokumentiert. SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
In diesem Umfang nicht dokumentiert In Snyk Code ist keine MDN-Kompatibilitätsbewertung dokumentiert. Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
In diesem Umfang nicht dokumentiert In CodeQL ist keine MDN-Kompatibilitätsbewertung dokumentiert. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Im überprüften Umfang ist keine MDN-Kompatibilitätsbewertung dokumentiert. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Gemeinsame Triage-Entscheidungen |
Dokumentiert Gemeinsame Falsch-Positiv-Unterdrückung auf Projektebene mit Wiederherstellung über die Erweiterung und das Dashboard. |
Dokumentiert AppSec speichert den Status der Befunde, die Gründe und die Triage-Entscheidungen. Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
In diesem Umfang nicht dokumentiert Lokale Unterdrückungen stellen keinen gemeinsamen Triage-Dienst dar. Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert Der verbundene Modus synchronisiert Entscheidungen wie Akzeptiert oder Falsch positiv mit der IDE. SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Dokumentiert Konsistente Ignorierungen gelten für IDE, CLI, Zweige und verknüpfte Projekte. Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Ignorieren, pausieren und Schweregrad entsprechend den Berechtigungen anpassen. AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert Gemeinsame Warnungen auf Repository-Ebene, mit Verwerfen, erneutem Öffnen und Berechtigungen. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert Geteilte Zustände und Kommentare; SAST/IaC-Triage aus der IDE. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Dokumentiert Plattformminderungen und Filterung der Ergebnisse in Integrationen. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Optional / tarifabhängig Gemeinsames Schwachstellenmanagement in Ultimate. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Optional / tarifabhängig Teamfunktionen der Plattform und Ausnahmen; Developer Edition liefert lokale Ergebnisse. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
| Verlauf und Berichte |
Dokumentiert Verlauf, Vergleiche, Auditberichte als PDF sowie JSON/CSV-Exporte. Der erweiterte KI-Bericht ist vom Tarif abhängig. |
Dokumentiert Verfolgung des Lebenszyklus von Befunden in AppSec. Motor und AppSec-Plattform: Code, Supply Chain und Secrets, mit kommerziellen Funktionen je nach Produkt und Tarif. Vergleich ansehen |
Motorintegration JSON/SARIF-Ausgabe; Teamverlauf und Berichte erfordern eine Produktebene. Open-Source-Motor für statische Analyse; die umgebende Produkterfahrung hängt von der Integration ab. Vergleich ansehen |
Dokumentiert Analyseverlauf; erweiterte Sicherheitsfunktionen und PDF-Berichte hängen von der Edition ab, in der Cloud von Enterprise. SonarQube-Familie: IDE, Server und Cloud. Erweiterte Funktionen hängen von Edition und Add-ons ab. Vergleich ansehen |
Dokumentiert Ergebnisse und JSON/SARIF-Export aus CLI. Snyk Code SAST; Open Source und Secrets sind eigenständige Produkte der Snyk-Familie. Vergleich ansehen |
Dokumentiert Trends und CSV-Berichte entsprechend den Berechtigungen. AppSec-Plattform für Code, Abhängigkeiten, Cloud und Laufzeit, mit lokalen Scannern und IDE-Integrationen. Vergleich ansehen |
Dokumentiert Zentrale Sicherheitswarnungen; die CLI erzeugt SARIF. GitHub Code Security mit CodeQL und Dependabot; Secret Protection wird für private Repositories separat lizenziert. Vergleich ansehen |
Dokumentiert Verlaufs- und PDF/JSON/CSV-Berichte mit scannerspezifischen Unterschieden. Checkmarx One und seine lizenzierten Scanner. Es werden die kommerziellen Optionen Developer Assist, On-Prem SAST und Secret Detection unterschieden. Vergleich ansehen |
Dokumentiert Detaillierte und zusammenfassende Berichte sowie Datenexporte. Veracode-Plattform mit Static Analysis, SCA, Fix und Container/IaC-Sicherheit. Es werden Modullizenzen und Workflows unterschieden. Vergleich ansehen |
Dokumentiert SAST JSON Artefakte; Verlauf und konsolidiertes Dashboard mit Ultimate. GitLab-Sicherheit in CI und seiner Plattform. Für Basic SAST und Secret Scanning stehen kostenlose Optionen zur Verfügung. SCA, Governance und IDE-Sicherheitsfunktionen erfordern Ultimate. Vergleich ansehen |
Dokumentiert JSON/SARIF-Export; zentralisierte Berichterstattung in Teamebenen. Endor Labs und AURI Developer Edition: SAST, Abhängigkeiten und Geheimnisse. Die lokale Einzelausgabe unterscheidet sich von den Plattform-Teamfunktionen. Vergleich ansehen |
Sprechen wir über Ihr Repository, Ihr Team und die benötigten Nachweise.