Endor Labs के साथ Oryon का मूल्यांकन करें

1. 01

   आपकी मशीन पर विश्लेषण शुरू होता है.

   आपके संपादक वर्कफ़्लो में स्थानीय SAST, कोड, निर्भरताएँ और कॉन्फ़िगरेशन। आप अपनी योजना के अनुसार कनेक्टेड सुविधाओं और एआई सहायता को नियंत्रित करते हैं।

2. 02

   संपादक से लेकर हर रिलीज़ तक।

   इंजन एक्सटेंशन के साथ आता है। एक वर्कफ़्लो में अपनी टीम के प्लेटफ़ॉर्म के साथ कोड विश्लेषण, निर्भरता और CI एकीकरण को कनेक्ट करें।

3. 03

   एक समीक्षा का पूरी टीम पुन: उपयोग कर सकती है।

   अलर्ट अनदेखा करने के साझा निर्णय, इतिहास, स्कैन तुलना, CSV निर्यात और PDF रिपोर्ट। समस्याओं का पता लगाना एक सतत प्रक्रिया बन जाता है, जिसे आपकी टीम ट्रैक कर सकती है।

क्षमताएँ, एक साथ।

तालिका प्रलेखित फ़ीचर बताती है; यह प्रदर्शन या पहचान की गुणवत्ता नहीं मापती। व्यावसायिक फ़ीचर उत्पाद, प्लान और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं।

आपकी ज़रूरत	Code Security	Endor Labs
एडिटर इंटीग्रेशन	✓प्रलेखित एडिट या सेव करते समय स्कैन करें, या फ़ाइल अथवा रिपॉज़िटरी का स्कैन शुरू करें; प्रोफ़ाइल और एक्सक्लूज़न तय करें।	✓प्रलेखित निष्कर्षों को प्रदर्शित करने और उन पर कार्रवाई करने के लिए MCP और VS Code Copilot एकीकरण। ↗
स्थैतिक कोड विश्लेषण	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित अलग-अलग दायरे के साथ स्थानीय SAST और AI SAST विकल्प। ↗
डिपेंडेंसी	✓प्रलेखित Maven प्रोजेक्ट सहित रिपॉज़िटरी से पैकेज और उनके संबंधों की सूची बढ़ाता है। एक्सटेंशन और CI में स्वतः चलाने का प्रयास होता है; उपलब्ध न होने पर अंतर्निहित विश्लेषक विकल्प देते हैं।	✓प्रलेखित स्कैन मोड के अनुसार SCA और निर्भरता रीचैबिलिटी संदर्भ। ↗
सीक्रेट	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित कोड और वैकल्पिक रूप से Git इतिहास में सीक्रेट स्कैनिंग। ↗
CI इंटीग्रेशन	✓प्रलेखित OIDC और प्रोजेक्ट टोकन के साथ GitHub Actions और Azure Pipelines से वही विश्लेषण कोर चलाएँ।	✓प्रलेखित आधिकारिक GitHub Action और endorctl CLI। ↗
AI-सहायता प्राप्त सुधार	+वैकल्पिक / प्लान पर निर्भर कारण, जोखिम और प्रभाव समझाता है तथा बदलाव, diff, मेहनत का अनुमान और सत्यापन जाँच सुझाता है। उपलब्धता प्लान और कॉन्फ़िगरेशन पर निर्भर है; उपयोगकर्ता एडिटर में प्रस्ताव की समीक्षा करके उसे लागू करता है।	+वैकल्पिक / प्लान पर निर्भर AI SAST समाधान सुझाता है; उत्पाद और कॉन्फ़िगरेशन के आधार पर IDE/MCP एजेंट वर्कफ़्लो भी उपलब्ध हैं। ↗
SaaS पर कोड अपलोड किए बिना SAST	✓प्रलेखित OpenGrep एक्सटेंशन के साथ बंडल किया गया; इंजन निकाले जाने के बाद स्थानीय SAST ऑफ़लाइन काम करता है। एआई और सिंक नेटवर्क का उपयोग करते हैं।	✓प्रलेखित Developer Edition के दस्तावेज़ स्रोत कोड अपलोड किए बिना स्थानीय स्कैनिंग का वर्णन करते हैं। इसका अर्थ यह नहीं है कि सभी AI मोड स्थानीय हैं। ↗
बुनियादी ढाँचा और विन्यास	✓प्रलेखित Terraform, Docker, Kubernetes, CI/CD और कॉन्फ़िगरेशन के नियम; कवरेज प्रारूप और नियम पर निर्भर करता है।	◇इंजन इंटीग्रेशन GitHub Actions खोज और SCM कॉन्फ़िगरेशन जांच; सामान्य IaC कवरेज के बराबर नहीं। ↗
प्रोफ़ाइल और बहिष्करण	✓प्रलेखित production_security/full प्रोफ़ाइल, पथ समावेशन और बहिष्करण, और .gitignore समर्थन।	✓प्रलेखित भाषा, पथ, स्कैन-प्रकार और नीति चयन। ↗
MDN के आधार पर चुनिंदा संगतता जाँच	✓प्रलेखित चयनात्मक MDN मूल्यांकन: कॉन्फ़िगर किए गए ब्राउज़र के विरुद्ध String.replaceAll। अन्य चेतावनियों के लिए सत्यापन की आवश्यकता होती है; यह सामान्य ब्राउज़र संगतता ऑडिट नहीं है.	—इस दायरे में प्रलेखित नहीं समीक्षा किए गए दायरे में कोई MDN संगतता मूल्यांकन प्रलेखित नहीं है। ↗
जाँच के नतीजों पर साझा निर्णय	✓प्रलेखित प्रोजेक्ट स्तर पर गलत अलर्ट को अनदेखा करने के निर्णय साझा होते हैं; एक्सटेंशन और डैशबोर्ड से उन्हें फिर सक्रिय किया जा सकता है।	+वैकल्पिक / प्लान पर निर्भर प्लेटफ़ॉर्म टीम सुविधाएँ और अपवाद; Developer Edition के स्थानीय परिणाम हैं। ↗
इतिहास और रिपोर्ट	✓प्रलेखित इतिहास, तुलनाएँ, PDF ऑडिट रिपोर्ट और JSON/CSV निर्यात उपलब्ध हैं। उन्नत AI रिपोर्ट की उपलब्धता चुने गए प्लान पर निर्भर करती है।	✓प्रलेखित JSON/SARIF निर्यात; टीम स्तरों में केंद्रीकृत रिपोर्टिंग। ↗

उत्पाद का दायरा