GitLab के साथ Oryon का मूल्यांकन करें

1. 01

   आपकी मशीन पर विश्लेषण शुरू होता है.

   आपके संपादक वर्कफ़्लो में स्थानीय SAST, कोड, निर्भरताएँ और कॉन्फ़िगरेशन। आप अपनी योजना के अनुसार कनेक्टेड सुविधाओं और एआई सहायता को नियंत्रित करते हैं।

2. 02

   संपादक से लेकर हर रिलीज़ तक।

   इंजन एक्सटेंशन के साथ आता है। एक वर्कफ़्लो में अपनी टीम के प्लेटफ़ॉर्म के साथ कोड विश्लेषण, निर्भरता और CI एकीकरण को कनेक्ट करें।

3. 03

   एक समीक्षा का पूरी टीम पुन: उपयोग कर सकती है।

   अलर्ट अनदेखा करने के साझा निर्णय, इतिहास, स्कैन तुलना, CSV निर्यात और PDF रिपोर्ट। समस्याओं का पता लगाना एक सतत प्रक्रिया बन जाता है, जिसे आपकी टीम ट्रैक कर सकती है।

क्षमताएँ, एक साथ।

तालिका प्रलेखित फ़ीचर बताती है; यह प्रदर्शन या पहचान की गुणवत्ता नहीं मापती। व्यावसायिक फ़ीचर उत्पाद, प्लान और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं।

आपकी ज़रूरत	Code Security	GitLab
एडिटर इंटीग्रेशन	✓प्रलेखित एडिट या सेव करते समय स्कैन करें, या फ़ाइल अथवा रिपॉज़िटरी का स्कैन शुरू करें; प्रोफ़ाइल और एक्सक्लूज़न तय करें।	+वैकल्पिक / प्लान पर निर्भर VS Code निष्कर्षों के लिए Ultimate की आवश्यकता है; सक्रिय-फ़ाइल SAST दूरस्थ और प्रयोगात्मक है। ↗
स्थैतिक कोड विश्लेषण	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित बेसिक SAST; Ultimate के साथ उन्नत SAST। ↗
डिपेंडेंसी	✓प्रलेखित Maven प्रोजेक्ट सहित रिपॉज़िटरी से पैकेज और उनके संबंधों की सूची बढ़ाता है। एक्सटेंशन और CI में स्वतः चलाने का प्रयास होता है; उपलब्ध न होने पर अंतर्निहित विश्लेषक विकल्प देते हैं।	+वैकल्पिक / प्लान पर निर्भर निर्भरता स्कैनिंग के लिए Ultimate की आवश्यकता होती है। ↗
सीक्रेट	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित पैटर्न-आधारित Secret Detection; सामान्य पहचान स्तर और रिलीज़ स्थिति पर निर्भर करती है। ↗
CI इंटीग्रेशन	✓प्रलेखित OIDC और प्रोजेक्ट टोकन के साथ GitHub Actions और Azure Pipelines से वही विश्लेषण कोर चलाएँ।	✓प्रलेखित विश्लेषक GitLab CI/CD में चलते हैं। ↗
AI-सहायता प्राप्त सुधार	+वैकल्पिक / प्लान पर निर्भर कारण, जोखिम और प्रभाव समझाता है तथा बदलाव, diff, मेहनत का अनुमान और सत्यापन जाँच सुझाता है। उपलब्धता प्लान और कॉन्फ़िगरेशन पर निर्भर है; उपयोगकर्ता एडिटर में प्रस्ताव की समीक्षा करके उसे लागू करता है।	+वैकल्पिक / प्लान पर निर्भर Ultimate और समर्थित कॉन्फ़िगरेशन में AI की मदद से कमज़ोरियों का समाधान। ↗
SaaS पर कोड अपलोड किए बिना SAST	✓प्रलेखित OpenGrep एक्सटेंशन के साथ बंडल किया गया; इंजन निकाले जाने के बाद स्थानीय SAST ऑफ़लाइन काम करता है। एआई और सिंक नेटवर्क का उपयोग करते हैं।	✓प्रलेखित स्वयं होस्ट किए गए GitLab और रनर; IDE का SAST फ़ाइल को सर्वर पर भेजता है। ↗
बुनियादी ढाँचा और विन्यास	✓प्रलेखित Terraform, Docker, Kubernetes, CI/CD और कॉन्फ़िगरेशन के नियम; कवरेज प्रारूप और नियम पर निर्भर करता है।	✓प्रलेखित CI में KICS; डैशबोर्ड और अनुमोदन वर्कफ़्लो स्तर पर निर्भर करते हैं। ↗
प्रोफ़ाइल और बहिष्करण	✓प्रलेखित production_security/full प्रोफ़ाइल, पथ समावेशन और बहिष्करण, और .gitignore समर्थन।	✓प्रलेखित दायरा चर और बहिष्करण; उन्नत नियम-सेट अनुकूलन स्तर पर निर्भर करता है। ↗
MDN के आधार पर चुनिंदा संगतता जाँच	✓प्रलेखित चयनात्मक MDN मूल्यांकन: कॉन्फ़िगर किए गए ब्राउज़र के विरुद्ध String.replaceAll। अन्य चेतावनियों के लिए सत्यापन की आवश्यकता होती है; यह सामान्य ब्राउज़र संगतता ऑडिट नहीं है.	—इस दायरे में प्रलेखित नहीं समीक्षा किए गए दायरे में कोई MDN संगतता मूल्यांकन प्रलेखित नहीं है। ↗
जाँच के नतीजों पर साझा निर्णय	✓प्रलेखित प्रोजेक्ट स्तर पर गलत अलर्ट को अनदेखा करने के निर्णय साझा होते हैं; एक्सटेंशन और डैशबोर्ड से उन्हें फिर सक्रिय किया जा सकता है।	+वैकल्पिक / प्लान पर निर्भर Ultimate में साझा भेद्यता प्रबंधन। ↗
इतिहास और रिपोर्ट	✓प्रलेखित इतिहास, तुलनाएँ, PDF ऑडिट रिपोर्ट और JSON/CSV निर्यात उपलब्ध हैं। उन्नत AI रिपोर्ट की उपलब्धता चुने गए प्लान पर निर्भर करती है।	✓प्रलेखित SAST JSON आर्टिफैक्ट; Ultimate में इतिहास और एकीकृत डैशबोर्ड। ↗

उत्पाद का दायरा