Evalúa Oryon junto a GitHub Code Security

1. 01

   El análisis empieza en tu equipo.

   SAST local, código, dependencias y configuración en el flujo del editor. Tú controlas las funciones conectadas y la asistencia de IA, según plan.

2. 02

   Del editor a cada entrega.

   El motor viene incluido en la extensión. Conecta el análisis de código, las dependencias y las integraciones CI con la plataforma del equipo, en un mismo recorrido.

3. 03

   Una revisión que aprovecha todo el equipo.

   Supresiones compartidas, historial y comparación de análisis, exportaciones CSV e informes PDF. La detección se convierte en seguimiento y trabajo de equipo.

Capacidades, en paralelo.

La tabla describe funciones documentadas, no mide rendimiento ni calidad de detección. Las funciones comerciales pueden depender del producto, plan y configuración.

Qué necesitas	Code Security	GitHub Code Security
Integración con el editor	✓Documentado Analiza mientras editas o guardas, o lanza un análisis del archivo o repositorio; configura perfiles y exclusiones.	✓Documentado CodeQL para VS Code consulta bases de datos; requiere crear o importar una base. ↗
Análisis estático de código	✓Documentado Análisis estático de código, secretos, infraestructura, pipelines y seguridad de IA/MCP. Combina patrones con seguimiento de datos dentro de cada archivo. Los perfiles y las exclusiones permiten ajustar el análisis al repositorio.	✓Documentado CodeQL con consultas y análisis de flujo. ↗
Dependencias	✓Documentado Amplía el inventario de paquetes y sus relaciones a partir del repositorio, incluidos proyectos Maven. Se intenta automáticamente en la extensión y en CI; los analizadores propios actúan como alternativa si no está disponible.	✓Documentado Dependabot y dependency review; alcance según repositorio y licencia. ↗
Secretos	✓Documentado Análisis estático de código, secretos, infraestructura, pipelines y seguridad de IA/MCP. Combina patrones con seguimiento de datos dentro de cada archivo. Los perfiles y las exclusiones permiten ajustar el análisis al repositorio.	↗Otro producto de la suite GitHub Secret Protection; disponible también para repositorios públicos elegibles. ↗
Integración con CI	✓Documentado Ejecuta el mismo núcleo de análisis desde GitHub Actions y Azure Pipelines, con OIDC y token de proyecto.	✓Documentado GitHub Actions, CLI y CI externo con subida de SARIF. ↗
Correcciones asistidas por IA	+Opcional / según plan Explica causa, riesgo e impacto y propone cambios, diffs, esfuerzo y comprobaciones de verificación. Disponible según el plan y la configuración; el usuario revisa y aplica la propuesta desde el editor.	✓Documentado Copilot Autofix para consultas compatibles; no requiere una suscripción a Copilot. ↗
SAST sin subir código a SaaS	✓Documentado OpenGrep incluido en la extensión; SAST local incluso sin conexión tras extraer el motor. IA y sincronización utilizan red.	✓Documentado CodeQL CLI analiza localmente; la publicación de resultados en GitHub es un paso separado. ↗
Infraestructura y configuración	✓Documentado Reglas para Terraform, Docker, Kubernetes, CI/CD y configuración; cobertura según formato y regla.	◇Integración del motor Code scanning admite analizadores externos mediante SARIF; no equivale a un catálogo IaC completo de CodeQL. ↗
Perfiles y exclusiones	✓Documentado Perfiles production_security/full, exclusiones e inclusiones por rutas, con respeto de .gitignore.	✓Documentado Consultas CodeQL propias y selección de suites de análisis. ↗
Compatibilidad MDN selectiva	✓Documentado Evaluación MDN selectiva: String.replaceAll frente a los navegadores configurados. Otros avisos requieren validación; no es una auditoría general de compatibilidad web.	—Sin documentar en este alcance Sin evaluación de compatibilidad MDN documentada en CodeQL. ↗
Decisiones compartidas	✓Documentado Supresiones de falsos positivos compartidas por proyecto, con restauración desde la extensión y el dashboard.	✓Documentado Alertas compartidas por repositorio, con cierre, reapertura y permisos. ↗
Historial e informes	✓Documentado Historial, comparación, PDF de auditoría y exportaciones JSON/CSV. El informe avanzado con IA depende del plan.	✓Documentado Alertas y seguridad centralizadas; la CLI produce SARIF. ↗

Alcance del producto