GitHub Code Security के साथ Oryon का मूल्यांकन करें

1. 01

   आपकी मशीन पर विश्लेषण शुरू होता है.

   आपके संपादक वर्कफ़्लो में स्थानीय SAST, कोड, निर्भरताएँ और कॉन्फ़िगरेशन। आप अपनी योजना के अनुसार कनेक्टेड सुविधाओं और एआई सहायता को नियंत्रित करते हैं।

2. 02

   संपादक से लेकर हर रिलीज़ तक।

   इंजन एक्सटेंशन के साथ आता है। एक वर्कफ़्लो में अपनी टीम के प्लेटफ़ॉर्म के साथ कोड विश्लेषण, निर्भरता और CI एकीकरण को कनेक्ट करें।

3. 03

   एक समीक्षा का पूरी टीम पुन: उपयोग कर सकती है।

   अलर्ट अनदेखा करने के साझा निर्णय, इतिहास, स्कैन तुलना, CSV निर्यात और PDF रिपोर्ट। समस्याओं का पता लगाना एक सतत प्रक्रिया बन जाता है, जिसे आपकी टीम ट्रैक कर सकती है।

क्षमताएँ, एक साथ।

तालिका प्रलेखित फ़ीचर बताती है; यह प्रदर्शन या पहचान की गुणवत्ता नहीं मापती। व्यावसायिक फ़ीचर उत्पाद, प्लान और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं।

आपकी ज़रूरत	Code Security	GitHub Code Security
एडिटर इंटीग्रेशन	✓प्रलेखित एडिट या सेव करते समय स्कैन करें, या फ़ाइल अथवा रिपॉज़िटरी का स्कैन शुरू करें; प्रोफ़ाइल और एक्सक्लूज़न तय करें।	✓प्रलेखित VS Code के लिए CodeQL डेटाबेस पर क्वेरी चलाता है; डेटाबेस बनाना या आयात करना आवश्यक है। ↗
स्थैतिक कोड विश्लेषण	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित CodeQL क्वेरीज़ और डेटा-प्रवाह विश्लेषण। ↗
डिपेंडेंसी	✓प्रलेखित Maven प्रोजेक्ट सहित रिपॉज़िटरी से पैकेज और उनके संबंधों की सूची बढ़ाता है। एक्सटेंशन और CI में स्वतः चलाने का प्रयास होता है; उपलब्ध न होने पर अंतर्निहित विश्लेषक विकल्प देते हैं।	✓प्रलेखित Dependabot और निर्भरता समीक्षा; दायरा भंडार और लाइसेंस पर निर्भर करता है। ↗
सीक्रेट	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	↗सुइट का अन्य उत्पाद GitHub Secret Protection; पात्र सार्वजनिक रिपॉजिटरी के लिए भी उपलब्ध है। ↗
CI इंटीग्रेशन	✓प्रलेखित OIDC और प्रोजेक्ट टोकन के साथ GitHub Actions और Azure Pipelines से वही विश्लेषण कोर चलाएँ।	✓प्रलेखित GitHub Actions, CLI और SARIF अपलोड के साथ बाहरी CI। ↗
AI-सहायता प्राप्त सुधार	+वैकल्पिक / प्लान पर निर्भर कारण, जोखिम और प्रभाव समझाता है तथा बदलाव, diff, मेहनत का अनुमान और सत्यापन जाँच सुझाता है। उपलब्धता प्लान और कॉन्फ़िगरेशन पर निर्भर है; उपयोगकर्ता एडिटर में प्रस्ताव की समीक्षा करके उसे लागू करता है।	✓प्रलेखित समर्थित क्वेरी के लिए Copilot Autofix; अलग Copilot सदस्यता आवश्यक नहीं है। ↗
SaaS पर कोड अपलोड किए बिना SAST	✓प्रलेखित OpenGrep एक्सटेंशन के साथ बंडल किया गया; इंजन निकाले जाने के बाद स्थानीय SAST ऑफ़लाइन काम करता है। एआई और सिंक नेटवर्क का उपयोग करते हैं।	✓प्रलेखित CodeQL CLI स्थानीय स्तर पर विश्लेषण करता है; GitHub पर परिणाम प्रकाशित करना एक अलग कदम है। ↗
बुनियादी ढाँचा और विन्यास	✓प्रलेखित Terraform, Docker, Kubernetes, CI/CD और कॉन्फ़िगरेशन के नियम; कवरेज प्रारूप और नियम पर निर्भर करता है।	◇इंजन इंटीग्रेशन कोड स्कैनिंग SARIF के माध्यम से बाहरी विश्लेषक स्वीकार करता है; यह संपूर्ण देशी CodeQL IaC कैटलॉग नहीं है। ↗
प्रोफ़ाइल और बहिष्करण	✓प्रलेखित production_security/full प्रोफ़ाइल, पथ समावेशन और बहिष्करण, और .gitignore समर्थन।	✓प्रलेखित कस्टम CodeQL क्वेरीज़ और विश्लेषण-सूट चयन। ↗
MDN के आधार पर चुनिंदा संगतता जाँच	✓प्रलेखित चयनात्मक MDN मूल्यांकन: कॉन्फ़िगर किए गए ब्राउज़र के विरुद्ध String.replaceAll। अन्य चेतावनियों के लिए सत्यापन की आवश्यकता होती है; यह सामान्य ब्राउज़र संगतता ऑडिट नहीं है.	—इस दायरे में प्रलेखित नहीं CodeQL में कोई MDN संगतता मूल्यांकन प्रलेखित नहीं है। ↗
जाँच के नतीजों पर साझा निर्णय	✓प्रलेखित प्रोजेक्ट स्तर पर गलत अलर्ट को अनदेखा करने के निर्णय साझा होते हैं; एक्सटेंशन और डैशबोर्ड से उन्हें फिर सक्रिय किया जा सकता है।	✓प्रलेखित रिपॉजिटरी स्तर पर साझा अलर्ट, जिन्हें अनुमतियों के अनुसार खारिज या फिर से खोला जा सकता है। ↗
इतिहास और रिपोर्ट	✓प्रलेखित इतिहास, तुलनाएँ, PDF ऑडिट रिपोर्ट और JSON/CSV निर्यात उपलब्ध हैं। उन्नत AI रिपोर्ट की उपलब्धता चुने गए प्लान पर निर्भर करती है।	✓प्रलेखित केंद्रीय सुरक्षा अलर्ट; CLI SARIF का उत्पादन करता है। ↗

उत्पाद का दायरा