Évaluez Oryon aux côtés de Checkmarx One

1. 01

   L'analyse démarre sur votre machine.

   SAST local, code, dépendances et configuration dans le workflow de votre éditeur. Vous contrôlez les fonctionnalités connectées et l’assistance IA, selon votre forfait.

2. 02

   De l'éditeur à chaque livraison.

   Le moteur est livré avec l'extension. Connectez l'analyse du code, les dépendances et les intégrations CI à la plateforme de votre équipe dans un seul flux de travail.

3. 03

   Une seule revue que toute l’équipe peut réutiliser.

   Suppressions partagées, historique, comparaisons d'analyses, exportations CSV et rapports PDF. La détection devient un travail continu que votre équipe peut suivre.

Les fonctionnalités, côte à côte.

Le tableau décrit les fonctions documentées ; il ne mesure ni la performance ni la qualité de détection. Les fonctions commerciales peuvent dépendre du produit, de l’offre et de la configuration.

Votre besoin	Code Security	Checkmarx One
Intégration à l’éditeur	✓Documenté Analyser pendant la modification ou à l’enregistrement, ou lancer un scan de fichier ou de dépôt ; configurer les profils et exclusions.	✓Documenté Plugins VS Code, JetBrains et Visual Studio ; plusieurs éditeurs basés sur VS Code sont pris en charge. ↗
Analyse statique du code	✓Documenté Analyse statique du code, des secrets, de l'infrastructure, des pipelines et de la sécurité IA/MCP. Associe des schémas au suivi des données dans chaque fichier. Les profils et exclusions adaptent le scan au dépôt.	✓Documenté Checkmarx One SAST. ↗
Dépendances	✓Documenté Étend l'inventaire des paquets et de leurs relations depuis le dépôt, y compris pour les projets Maven. Tenté automatiquement dans l'extension et la CI ; les analyseurs natifs prennent le relais s'il est indisponible.	✓Documenté Checkmarx SCA dans One, sous réserve de la licence achetée. ↗
Secrets	✓Documenté Analyse statique du code, des secrets, de l'infrastructure, des pipelines et de la sécurité IA/MCP. Associe des schémas au suivi des données dans chaque fichier. Les profils et exclusions adaptent le scan au dépôt.	+Facultatif / selon l’offre Secret Detection nécessite les secrets SCS et Enterprise dans le compte. ↗
Intégration CI	✓Documenté Exécuter le même cœur d’analyse depuis GitHub Actions et Azure Pipelines, avec OIDC et un jeton de projet.	✓Documenté La CLI et les plugins communiquent avec Checkmarx One. ↗
Corrections assistées par IA	+Facultatif / selon l’offre Explique les causes, le risque et l'impact et propose des changements, des diffs, un effort estimé et des vérifications. Disponible selon l'offre et la configuration ; l'utilisateur examine et applique la proposition dans l'éditeur.	+Facultatif / selon l’offre Correction via Developer Assist et MCP ; un modèle de licence spécifique s'applique. ↗
SAST sans envoyer le code à un service SaaS	✓Documenté OpenGrep est inclus dans l'extension ; le SAST local fonctionne hors ligne une fois le moteur extrait. L'IA et la synchronisation utilisent le réseau.	↗Autre produit de la suite Le SAST sur site est une offre distincte ; One utilise un serveur et ASCA couvre les fichiers et extraits avec un périmètre différent. ↗
Infrastructure et configuration	✓Documenté Règles pour Terraform, Docker, Kubernetes, CI/CD et configuration ; la couverture dépend du format et de la règle.	✓Documenté Sécurité IaC et scanner en temps réel KICS. ↗
Profils et exclusions	✓Documenté Profils production_security/full, inclusion et exclusion de chemins, avec respect de .gitignore.	✓Documenté Sélection du scanner, filtres de fichiers et configuration du projet. ↗
Compatibilité sélective MDN	✓Documenté Évaluation sélective MDN : String.replaceAll par rapport aux navigateurs configurés. D'autres avertissements nécessitent une validation ; il ne s'agit pas d'un audit général de compatibilité du navigateur.	—Non documenté dans ce périmètre Aucune évaluation de compatibilité MDN documentée dans la portée examinée. ↗
Décisions de triage partagées	✓Documenté Suppressions de faux positifs partagées au niveau du projet, avec restauration à partir de l'extension et du tableau de bord.	✓Documenté États et commentaires partagés ; triage SAST/IaC depuis l'IDE. ↗
Historique et rapports	✓Documenté Historique, comparaisons, rapport d’audit PDF et exports JSON/CSV. Le rapport avancé avec IA dépend de l’offre souscrite.	✓Documenté Rapports d'historique et PDF/JSON/CSV, avec des différences spécifiques au scanner. ↗

Périmètre du produit