Valuta Oryon insieme a Veracode

1. 01

   L'analisi inizia sulla tua macchina.

   SAST locale, codice, dipendenze e configurazione nel flusso di lavoro dell'editor. Sei tu a controllare le funzionalità connesse e l'assistenza AI, in base al tuo piano.

2. 02

   Dall’editor a ogni rilascio.

   Il motore viene fornito con l'estensione. Connetti analisi del codice, dipendenze e integrazioni CI con la piattaforma del tuo team in un unico flusso di lavoro.

3. 03

   Una revisione che l'intero team può riutilizzare.

   Esclusioni condivise, cronologia, confronti di scansioni, esportazioni CSV e report PDF. Il rilevamento diventa un lavoro continuo che il tuo team può monitorare.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Code Security	Veracode
Integrazione con l’editor	✓Documentato Analizza mentre modifichi o salvi, oppure avvia una scansione del file o del repository; configura profili ed esclusioni.	✓Documentato Veracode Scan per VS Code, JetBrains, Visual Studio ed Eclipse; Greenlight è in fase di dismissione. ↗
Analisi statica del codice	✓Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.	✓Documentato Static Analysis tramite gli artefatti dell'applicazione inviata. ↗
Dipendenze	✓Documentato Amplia l'inventario dei pacchetti e delle loro relazioni a partire dal repository, inclusi i progetti Maven. Viene tentato automaticamente nell'estensione e in CI; gli analizzatori nativi fungono da alternativa quando non è disponibile.	+Facoltativo / secondo il piano Per accedere ai suoi risultati è necessaria una licenza SCA. ↗
Segreti	✓Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.	↗Altro prodotto della suite Veracode Container and IaC Security. ↗
Integrazione CI	✓Documentato Esegui lo stesso nucleo di analisi da GitHub Actions e Azure Pipelines, con OIDC e un token di progetto.	✓Documentato Integrazioni Pipeline Scan e CI/CD. ↗
Correzioni assistite dall’IA	+Facoltativo / secondo il piano Spiega cause, rischio e impatto e propone modifiche, diff, impegno stimato e verifiche. Disponibile in base al piano e alla configurazione; l'utente esamina e applica la proposta nell'editor.	+Facoltativo / secondo il piano Veracode Fix, in base alla licenza e ai linguaggi supportati. ↗
SAST senza inviare il codice a un servizio SaaS	✓Documentato OpenGrep è incluso nell’estensione; una volta estratto il motore, il SAST locale funziona offline. IA e sincronizzazione utilizzano la rete.	—Non documentato in questo ambito Upload and Scan e Pipeline Scan utilizzano servizi di analisi; SAST autonomo senza invio di artefatti non è documentato. ↗
Infrastruttura e configurazione	✓Documentato Regole per Terraform, Docker, Kubernetes, CI/CD e configurazione; la copertura dipende dal formato e dalla regola.	↗Altro prodotto della suite Modulo Container and IaC Security. ↗
Profili ed esclusioni	✓Documentato Profili production_security/full, inclusione ed esclusione del percorso e supporto .gitignore.	✓Documentato Inclusione/esclusione di file e moduli, oltre a policy. ↗
Compatibilità selettiva MDN	✓Documentato Valutazione MDN selettiva: String.replaceAll rispetto ai browser configurati. Altri avvisi richiedono la convalida; questo non è un controllo generale della compatibilità del browser.	—Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. ↗
Decisioni condivise di triage	✓Documentato Esclusioni dei falsi positivi condivise a livello di progetto, con ripristino dall'estensione e dalla dashboard.	✓Documentato Mitigazioni della piattaforma e filtraggio dei risultati nelle integrazioni. ↗
Cronologia e report	✓Documentato Cronologia, confronti, report di audit in PDF ed esportazioni JSON/CSV. Il report avanzato con IA dipende dal piano.	✓Documentato Report dettagliati e riepilogativi, oltre all'esportazione dei dati. ↗

Ambito del prodotto