Perché scegliere Oryon rispetto a Aikido

1. 01

   L'analisi inizia sulla tua macchina.

   SAST locale, codice, dipendenze e configurazione nel flusso di lavoro dell'editor. Sei tu a controllare le funzionalità connesse e l'assistenza AI, in base al tuo piano.

2. 02

   Dall’editor a ogni rilascio.

   Il motore viene fornito con l'estensione. Connetti analisi del codice, dipendenze e integrazioni CI con la piattaforma del tuo team in un unico flusso di lavoro.

3. 03

   Una revisione che l'intero team può riutilizzare.

   Esclusioni condivise, cronologia, confronti di scansioni, esportazioni CSV e report PDF. Il rilevamento diventa un lavoro continuo che il tuo team può monitorare.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Code Security	Aikido
Integrazione con l’editor	✓Documentato Analizza mentre modifichi o salvi, oppure avvia una scansione del file o del repository; configura profili ed esclusioni.	✓Documentato Plugin ufficiali ↗
Analisi statica del codice	✓Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.	✓Documentato Aikido SAST ↗
Dipendenze	✓Documentato Amplia l'inventario dei pacchetti e delle loro relazioni a partire dal repository, inclusi i progetti Maven. Viene tentato automaticamente nell'estensione e in CI; gli analizzatori nativi fungono da alternativa quando non è disponibile.	✓Documentato SCA in IDE e piattaforma ↗
Segreti	✓Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.	✓Documentato IDE, repository e CI ↗
Integrazione CI	✓Documentato Esegui lo stesso nucleo di analisi da GitHub Actions e Azure Pipelines, con OIDC e un token di progetto.	✓Documentato Scansioni e criteri di blocco ↗
Correzioni assistite dall’IA	+Facoltativo / secondo il piano Spiega cause, rischio e impatto e propone modifiche, diff, impegno stimato e verifiche. Disponibile in base al piano e alla configurazione; l'utente esamina e applica la proposta nell'editor.	+Facoltativo / secondo il piano AutoFix, secondo ambito e attivazione ↗
SAST senza inviare il codice a un servizio SaaS	✓Documentato OpenGrep è incluso nell’estensione; una volta estratto il motore, il SAST locale funziona offline. IA e sincronizzazione utilizzano la rete.	✓Documentato Local Scanner analizza senza inviare il codice sorgente a Aikido; i risultati sono sincronizzati. ↗
Infrastruttura e configurazione	✓Documentato Regole per Terraform, Docker, Kubernetes, CI/CD e configurazione; la copertura dipende dal formato e dalla regola.	✓Documentato IaC fa parte della scansione del repository. ↗
Profili ed esclusioni	✓Documentato Profili production_security/full, inclusione ed esclusione del percorso e supporto .gitignore.	✓Documentato Regole SAST personalizzate e configurazione del repository. ↗
Compatibilità selettiva MDN	✓Documentato Valutazione MDN selettiva: String.replaceAll rispetto ai browser configurati. Altri avvisi richiedono la convalida; questo non è un controllo generale della compatibilità del browser.	—Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. ↗
Decisioni condivise di triage	✓Documentato Esclusioni dei falsi positivi condivise a livello di progetto, con ripristino dall'estensione e dalla dashboard.	✓Documentato Ignora, posticipa e regola la gravità in base alle autorizzazioni. ↗
Cronologia e report	✓Documentato Cronologia, confronti, report di audit in PDF ed esportazioni JSON/CSV. Il report avanzato con IA dipende dal piano.	✓Documentato Trend e report CSV in base alle autorizzazioni. ↗

Ambito del prodotto