SonarQube की जगह Oryon क्यों चुनें

1. 01

   आपकी मशीन पर विश्लेषण शुरू होता है.

   आपके संपादक वर्कफ़्लो में स्थानीय SAST, कोड, निर्भरताएँ और कॉन्फ़िगरेशन। आप अपनी योजना के अनुसार कनेक्टेड सुविधाओं और एआई सहायता को नियंत्रित करते हैं।

2. 02

   संपादक से लेकर हर रिलीज़ तक।

   इंजन एक्सटेंशन के साथ आता है। एक वर्कफ़्लो में अपनी टीम के प्लेटफ़ॉर्म के साथ कोड विश्लेषण, निर्भरता और CI एकीकरण को कनेक्ट करें।

3. 03

   एक समीक्षा का पूरी टीम पुन: उपयोग कर सकती है।

   अलर्ट अनदेखा करने के साझा निर्णय, इतिहास, स्कैन तुलना, CSV निर्यात और PDF रिपोर्ट। समस्याओं का पता लगाना एक सतत प्रक्रिया बन जाता है, जिसे आपकी टीम ट्रैक कर सकती है।

क्षमताएँ, एक साथ।

तालिका प्रलेखित फ़ीचर बताती है; यह प्रदर्शन या पहचान की गुणवत्ता नहीं मापती। व्यावसायिक फ़ीचर उत्पाद, प्लान और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं।

आपकी ज़रूरत	Code Security	SonarQube
एडिटर इंटीग्रेशन	✓प्रलेखित एडिट या सेव करते समय स्कैन करें, या फ़ाइल अथवा रिपॉज़िटरी का स्कैन शुरू करें; प्रोफ़ाइल और एक्सक्लूज़न तय करें।	✓प्रलेखित SonarQube for IDE ↗
स्थैतिक कोड विश्लेषण	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित SAST और कोड गुणवत्ता विश्लेषण ↗
डिपेंडेंसी	✓प्रलेखित Maven प्रोजेक्ट सहित रिपॉज़िटरी से पैकेज और उनके संबंधों की सूची बढ़ाता है। एक्सटेंशन और CI में स्वतः चलाने का प्रयास होता है; उपलब्ध न होने पर अंतर्निहित विश्लेषक विकल्प देते हैं।	+वैकल्पिक / प्लान पर निर्भर Advanced Security, एडिशन पर निर्भर ↗
सीक्रेट	✓प्रलेखित कोड, सीक्रेट, इंफ़्रास्ट्रक्चर, पाइपलाइन और AI/MCP सुरक्षा का स्थैतिक विश्लेषण। पैटर्न के साथ हर फ़ाइल के भीतर डेटा प्रवाह का विश्लेषण करता है। प्रोफ़ाइल और एक्सक्लूज़न स्कैन को रिपॉज़िटरी के अनुसार ढालते हैं।	✓प्रलेखित IDE और CI/CD ↗
CI इंटीग्रेशन	✓प्रलेखित OIDC और प्रोजेक्ट टोकन के साथ GitHub Actions और Azure Pipelines से वही विश्लेषण कोर चलाएँ।	✓प्रलेखित विश्लेषण और क्वालिटी गेट ↗
AI-सहायता प्राप्त सुधार	+वैकल्पिक / प्लान पर निर्भर कारण, जोखिम और प्रभाव समझाता है तथा बदलाव, diff, मेहनत का अनुमान और सत्यापन जाँच सुझाता है। उपलब्धता प्लान और कॉन्फ़िगरेशन पर निर्भर है; उपयोगकर्ता एडिटर में प्रस्ताव की समीक्षा करके उसे लागू करता है।	+वैकल्पिक / प्लान पर निर्भर AI CodeFix, एडिशन पर निर्भर ↗
SaaS पर कोड अपलोड किए बिना SAST	✓प्रलेखित OpenGrep एक्सटेंशन के साथ बंडल किया गया; इंजन निकाले जाने के बाद स्थानीय SAST ऑफ़लाइन काम करता है। एआई और सिंक नेटवर्क का उपयोग करते हैं।	✓प्रलेखित स्थानीय IDE विश्लेषण; इंजेक्शन नियम और अन्य उन्नत विश्लेषण Server/Cloud पर निर्भर करते हैं। ↗
बुनियादी ढाँचा और विन्यास	✓प्रलेखित Terraform, Docker, Kubernetes, CI/CD और कॉन्फ़िगरेशन के नियम; कवरेज प्रारूप और नियम पर निर्भर करता है।	✓प्रलेखित Terraform, CloudFormation, Kubernetes और अन्य विश्लेषक-निर्भर प्रारूप। ↗
प्रोफ़ाइल और बहिष्करण	✓प्रलेखित production_security/full प्रोफ़ाइल, पथ समावेशन और बहिष्करण, और .gitignore समर्थन।	✓प्रलेखित गुणवत्ता प्रोफाइल, पैरामीटर और बहिष्करण; कनेक्टेड-मोड सिंक्रोनाइज़ेशन। ↗
MDN के आधार पर चुनिंदा संगतता जाँच	✓प्रलेखित चयनात्मक MDN मूल्यांकन: कॉन्फ़िगर किए गए ब्राउज़र के विरुद्ध String.replaceAll। अन्य चेतावनियों के लिए सत्यापन की आवश्यकता होती है; यह सामान्य ब्राउज़र संगतता ऑडिट नहीं है.	—इस दायरे में प्रलेखित नहीं ब्राउज़र लक्ष्यों के विरुद्ध MDN मूल्यांकन प्रलेखित नहीं है। ↗
जाँच के नतीजों पर साझा निर्णय	✓प्रलेखित प्रोजेक्ट स्तर पर गलत अलर्ट को अनदेखा करने के निर्णय साझा होते हैं; एक्सटेंशन और डैशबोर्ड से उन्हें फिर सक्रिय किया जा सकता है।	✓प्रलेखित कनेक्टेड मोड Accepted/False Positive निर्णयों को IDE के साथ सिंक करता है। ↗
इतिहास और रिपोर्ट	✓प्रलेखित इतिहास, तुलनाएँ, PDF ऑडिट रिपोर्ट और JSON/CSV निर्यात उपलब्ध हैं। उन्नत AI रिपोर्ट की उपलब्धता चुने गए प्लान पर निर्भर करती है।	✓प्रलेखित विश्लेषण इतिहास; उन्नत सुरक्षा और PDF रिपोर्ट क्लाउड में संस्करण, Enterprise पर निर्भर करती हैं। ↗

उत्पाद का दायरा