Perché scegliere Oryon rispetto a Checkmarx One

1. 01

   L'analisi inizia sulla tua macchina.

   SAST locale, codice, dipendenze e configurazione nel flusso di lavoro dell'editor. Sei tu a controllare le funzionalità connesse e l'assistenza AI, in base al tuo piano.

2. 02

   Dall’editor a ogni rilascio.

   Il motore viene fornito con l'estensione. Connetti analisi del codice, dipendenze e integrazioni CI con la piattaforma del tuo team in un unico flusso di lavoro.

3. 03

   Una revisione che l'intero team può riutilizzare.

   Esclusioni condivise, cronologia, confronti di scansioni, esportazioni CSV e report PDF. Il rilevamento diventa un lavoro continuo che il tuo team può monitorare.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Code Security	Checkmarx One
Integrazione con l’editor	✓Documentato Analizza mentre modifichi o salvi, oppure avvia una scansione del file o del repository; configura profili ed esclusioni.	✓Documentato Plug-in VS Code, JetBrains e Visual Studio; sono supportati diversi editor basati su VS Code. ↗
Analisi statica del codice	✓Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.	✓Documentato Checkmarx One SAST. ↗
Dipendenze	✓Documentato Amplia l'inventario dei pacchetti e delle loro relazioni a partire dal repository, inclusi i progetti Maven. Viene tentato automaticamente nell'estensione e in CI; gli analizzatori nativi fungono da alternativa quando non è disponibile.	✓Documentato Checkmarx SCA all'interno di One, soggetto alla licenza acquistata. ↗
Segreti	✓Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.	+Facoltativo / secondo il piano Secret Detection richiede SCS e Enterprise Secrets nell'account. ↗
Integrazione CI	✓Documentato Esegui lo stesso nucleo di analisi da GitHub Actions e Azure Pipelines, con OIDC e un token di progetto.	✓Documentato CLI e i plugin comunicano con Checkmarx One. ↗
Correzioni assistite dall’IA	+Facoltativo / secondo il piano Spiega cause, rischio e impatto e propone modifiche, diff, impegno stimato e verifiche. Disponibile in base al piano e alla configurazione; l'utente esamina e applica la proposta nell'editor.	+Facoltativo / secondo il piano Correzioni tramite Developer Assist e MCP; si applica un modello di licenza specifico. ↗
SAST senza inviare il codice a un servizio SaaS	✓Documentato OpenGrep è incluso nell’estensione; una volta estratto il motore, il SAST locale funziona offline. IA e sincronizzazione utilizzano la rete.	↗Altro prodotto della suite Il SAST on-premise è un’offerta distinta; One utilizza un server, mentre ASCA analizza file e frammenti di codice con un ambito diverso. ↗
Infrastruttura e configurazione	✓Documentato Regole per Terraform, Docker, Kubernetes, CI/CD e configurazione; la copertura dipende dal formato e dalla regola.	✓Documentato Sicurezza IaC e scanner in tempo reale KICS. ↗
Profili ed esclusioni	✓Documentato Profili production_security/full, inclusione ed esclusione del percorso e supporto .gitignore.	✓Documentato Selezione dello scanner, filtri dei file e configurazione del progetto. ↗
Compatibilità selettiva MDN	✓Documentato Valutazione MDN selettiva: String.replaceAll rispetto ai browser configurati. Altri avvisi richiedono la convalida; questo non è un controllo generale della compatibilità del browser.	—Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. ↗
Decisioni condivise di triage	✓Documentato Esclusioni dei falsi positivi condivise a livello di progetto, con ripristino dall'estensione e dalla dashboard.	✓Documentato Stati e commenti condivisi; Triage SAST/IaC da IDE. ↗
Cronologia e report	✓Documentato Cronologia, confronti, report di audit in PDF ed esportazioni JSON/CSV. Il report avanzato con IA dipende dal piano.	✓Documentato Cronologia e rapporti PDF/JSON/CSV, con differenze specifiche dello scanner. ↗

Ambito del prodotto