Valuta Oryon insieme a Endor Labs
L'analisi accompagna il codice: rilevamento locale, aiuto per comprendere il rischio e risultati condivisi dall'editor alla CI e alla piattaforma.
Code Security
Endor Labs
Perché scegliere Oryon
-
L'analisi inizia sulla tua macchina.
SAST locale, codice, dipendenze e configurazione nel flusso di lavoro dell'editor. Sei tu a controllare le funzionalità connesse e l'assistenza AI, in base al tuo piano.
-
Dall’editor a ogni rilascio.
Il motore viene fornito con l'estensione. Connetti analisi del codice, dipendenze e integrazioni CI con la piattaforma del tuo team in un unico flusso di lavoro.
-
Una revisione che l'intero team può riutilizzare.
Esclusioni condivise, cronologia, confronti di scansioni, esportazioni CSV e report PDF. Il rilevamento diventa un lavoro continuo che il tuo team può monitorare.
Funzionalità a confronto.
| Cosa ti serve | Code Security |
Endor Labs |
|---|---|---|
| Integrazione con l’editor | Documentato Analizza mentre modifichi o salvi, oppure avvia una scansione del file o del repository; configura profili ed esclusioni. | Documentato Integrazione di MCP e VS Code Copilot per visualizzare e agire sui risultati. ↗ |
| Analisi statica del codice | Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository. | Documentato Opzioni locali SAST e AI SAST con ambito diverso. ↗ |
| Dipendenze | Documentato Amplia l'inventario dei pacchetti e delle loro relazioni a partire dal repository, inclusi i progetti Maven. Viene tentato automaticamente nell'estensione e in CI; gli analizzatori nativi fungono da alternativa quando non è disponibile. | Documentato SCA e contesto di raggiungibilità delle dipendenze in base alla modalità di scansione. ↗ |
| Segreti | Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository. | Documentato Ricerca di segreti nel codice e, facoltativamente, nella cronologia Git. ↗ |
| Integrazione CI | Documentato Esegui lo stesso nucleo di analisi da GitHub Actions e Azure Pipelines, con OIDC e un token di progetto. | Documentato Azione ufficiale GitHub e endorctl CLI. ↗ |
| Correzioni assistite dall’IA | Facoltativo / secondo il piano Spiega cause, rischio e impatto e propone modifiche, diff, impegno stimato e verifiche. Disponibile in base al piano e alla configurazione; l'utente esamina e applica la proposta nell'editor. | Facoltativo / secondo il piano AI SAST suggerisce soluzioni; Sono disponibili anche i flussi di lavoro dell'agente IDE/MCP, a seconda del prodotto e della configurazione. ↗ |
| SAST senza inviare il codice a un servizio SaaS | Documentato OpenGrep è incluso nell’estensione; una volta estratto il motore, il SAST locale funziona offline. IA e sincronizzazione utilizzano la rete. | Documentato La documentazione di Developer Edition descrive scansioni locali senza caricamento del codice sorgente. Ciò non implica che tutte le modalità IA siano locali. ↗ |
| Infrastruttura e configurazione | Documentato Regole per Terraform, Docker, Kubernetes, CI/CD e configurazione; la copertura dipende dal formato e dalla regola. | Integrazione del motore Verifiche di rilevamento GitHub Actions e configurazione SCM; non equivalente alla copertura generale IaC. ↗ |
| Profili ed esclusioni | Documentato Profili production_security/full, inclusione ed esclusione del percorso e supporto .gitignore. | Documentato Selezione del linguaggio, percorso, tipo di scansione e policy. ↗ |
| Compatibilità selettiva MDN | Documentato Valutazione MDN selettiva: String.replaceAll rispetto ai browser configurati. Altri avvisi richiedono la convalida; questo non è un controllo generale della compatibilità del browser. | Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. ↗ |
| Decisioni condivise di triage | Documentato Esclusioni dei falsi positivi condivise a livello di progetto, con ripristino dall'estensione e dalla dashboard. | Facoltativo / secondo il piano Funzionalità ed eccezioni del team della piattaforma; Developer Edition ha risultati locali. ↗ |
| Cronologia e report | Documentato Cronologia, confronti, report di audit in PDF ed esportazioni JSON/CSV. Il report avanzato con IA dipende dal piano. | Documentato Esportazione JSON/SARIF; reporting centralizzato a livelli di team. ↗ |
Ambito del prodotto
Code Security
L'analisi accompagna il codice: rilevamento locale, aiuto per comprendere il rischio e risultati condivisi dall'editor alla CI e alla piattaforma.
Endor Labs
Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma.
Analisi del codice e della catena di fornitura con CLI, MCP, contesto di dipendenza e integrazioni IDE/CI.
Fonti ufficiali
Fonti verificate: 2026-10-29
