Essenziali
Attivo
Funzionamento tecnico, sicurezza, sessione, consenso e preferenze di interfaccia di base.
Rilevamento anticipato, contesto per correggere e visibilità condivisa. Un'esperienza continua tra sviluppo, CI e gestione della sicurezza.
SAST locale, codice, dipendenze e configurazione nel flusso di lavoro dell'editor. Sei tu a controllare le funzionalità connesse e l'assistenza AI, in base al tuo piano.
Il motore viene fornito con l'estensione. Connetti analisi del codice, dipendenze e integrazioni CI con la piattaforma del tuo team in un unico flusso di lavoro.
Esclusioni condivise, cronologia, confronti di scansioni, esportazioni CSV e report PDF. Il rilevamento diventa un lavoro continuo che il tuo team può monitorare.
10 alternative · 12 criteri · Prove consultabili
Fonti verificate: 2026-10-29
Seleziona un simbolo per esaminarne l'ambito e le fonti.
Scorri orizzontalmente per vedere il confronto completo.
| Cosa ti serve | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Integrazione con l’editor |
Documentato Analizza mentre modifichi o salvi, oppure avvia una scansione del file o del repository; configura profili ed esclusioni. |
Documentato Estensioni ufficiali Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Integrazione del motore Tramite l’integrazione del motore Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato SonarQube for IDE Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Documentato Plugin Snyk SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Plugin ufficiali Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato CodeQL per VS Code interroga i database; è necessario creare o importare un database. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Plug-in VS Code, JetBrains e Visual Studio; sono supportati diversi editor basati su VS Code. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Documentato Veracode Scan per VS Code, JetBrains, Visual Studio ed Eclipse; Greenlight è in fase di dismissione. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Facoltativo / secondo il piano La visualizzazione dei risultati in VS Code richiede Ultimate; il SAST sul file attivo è remoto e sperimentale. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato Integrazione di MCP e VS Code Copilot per visualizzare e agire sui risultati. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Analisi statica del codice |
Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository. |
Documentato Semgrep Code / CE Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Documentato Motore SAST Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato SAST e analisi della qualità del codice Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Documentato Snyk Code SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Aikido SAST Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato Query CodeQL e analisi del flusso di dati. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Checkmarx One SAST. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Documentato Static Analysis tramite gli artefatti dell'applicazione inviata. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato Base SAST; SAST avanzato con Ultimate. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato Opzioni locali SAST e AI SAST con ambito diverso. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Dipendenze |
Documentato Amplia l'inventario dei pacchetti e delle loro relazioni a partire dal repository, inclusi i progetti Maven. Viene tentato automaticamente nell'estensione e in CI; gli analizzatori nativi fungono da alternativa quando non è disponibile. |
Altro prodotto della suite Semgrep Supply Chain Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Non documentato in questo ambito Fuori dall’ambito documentato del motore Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Facoltativo / secondo il piano Advanced Security, secondo l’edizione Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Altro prodotto della suite Snyk Open Source SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato SCA in IDE e piattaforma Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato Dependabot e revisione delle dipendenze; l'ambito dipende dal repository e dalla licenza. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Checkmarx SCA all'interno di One, soggetto alla licenza acquistata. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Facoltativo / secondo il piano Per accedere ai suoi risultati è necessaria una licenza SCA. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Facoltativo / secondo il piano La scansione delle dipendenze richiede Ultimate. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato SCA e contesto di raggiungibilità delle dipendenze in base alla modalità di scansione. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Segreti |
Documentato Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository. |
Altro prodotto della suite Semgrep Secrets Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Integrazione del motore Dipende dalle regole configurate Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato IDE e CI/CD Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Altro prodotto della suite Snyk Secrets; Code rileva anche credenziali hardcoded SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato IDE, repository e CI Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Altro prodotto della suite GitHub Secret Protection; disponibile anche per gli archivi pubblici idonei. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Facoltativo / secondo il piano Secret Detection richiede SCS e Enterprise Secrets nell'account. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Altro prodotto della suite Veracode Container and IaC Security. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato Secret Detection basato su modelli; il rilevamento generico dipende dal livello e dallo stato del rilascio. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato Ricerca di segreti nel codice e, facoltativamente, nella cronologia Git. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Integrazione CI |
Documentato Esegui lo stesso nucleo di analisi da GitHub Actions e Azure Pipelines, con OIDC e un token di progetto. |
Documentato CLI e CI/CD Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Integrazione del motore CLI, JSON e SARIF Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato Analisi e quality gate Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Documentato Snyk Code CLI / CI SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Scansioni e criteri di blocco Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato GitHub Actions, CLI e CI esterno con caricamento SARIF. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato CLI e i plugin comunicano con Checkmarx One. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Documentato Integrazioni Pipeline Scan e CI/CD. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato Gli analizzatori funzionano in GitLab CI/CD. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato Azione ufficiale GitHub e endorctl CLI. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Correzioni assistite dall’IA |
Facoltativo / secondo il piano Spiega cause, rischio e impatto e propone modifiche, diff, impegno stimato e verifiche. Disponibile in base al piano e alla configurazione; l'utente esamina e applica la proposta nell'editor. |
Facoltativo / secondo il piano Semgrep Multimodal / Assistant Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Non documentato in questo ambito Livello di prodotto aggiuntivo Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Facoltativo / secondo il piano AI CodeFix, secondo l’edizione Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Facoltativo / secondo il piano Snyk Agent Fix, secondo piano e attivazione SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Facoltativo / secondo il piano AutoFix, secondo ambito e attivazione Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato Copilot Autofix per query supportate; non è richiesto alcun abbonamento Copilot separato. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Facoltativo / secondo il piano Correzioni tramite Developer Assist e MCP; si applica un modello di licenza specifico. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Facoltativo / secondo il piano Veracode Fix, in base alla licenza e ai linguaggi supportati. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Facoltativo / secondo il piano Correzione delle vulnerabilità assistita dall’IA per Ultimate e le configurazioni idonee. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Facoltativo / secondo il piano AI SAST suggerisce soluzioni; Sono disponibili anche i flussi di lavoro dell'agente IDE/MCP, a seconda del prodotto e della configurazione. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| SAST senza inviare il codice a un servizio SaaS |
Documentato OpenGrep è incluso nell’estensione; una volta estratto il motore, il SAST locale funziona offline. IA e sincronizzazione utilizzano la rete. |
Documentato CLI locale; le funzioni connesse di AppSec e quelle di IA hanno modalità specifiche di trattamento dei dati. Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Documentato Il motore CLI funziona nel tuo ambiente. Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato Analisi locale nell’IDE; le regole per le vulnerabilità di injection e altre analisi avanzate dipendono da Server/Cloud. Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Facoltativo / secondo il piano Local Engine per i contratti esistenti è deprecato; il servizio standard elabora il codice nel cloud. SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Local Scanner analizza senza inviare il codice sorgente a Aikido; i risultati sono sincronizzati. Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato CodeQL CLI analizza localmente; la pubblicazione dei risultati su GitHub è un passaggio separato. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Altro prodotto della suite Il SAST on-premise è un’offerta distinta; One utilizza un server, mentre ASCA analizza file e frammenti di codice con un ambito diverso. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Non documentato in questo ambito Upload and Scan e Pipeline Scan utilizzano servizi di analisi; SAST autonomo senza invio di artefatti non è documentato. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato GitLab autogestito e runner; IDE SAST invia il file al server. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato La documentazione di Developer Edition descrive scansioni locali senza caricamento del codice sorgente. Ciò non implica che tutte le modalità IA siano locali. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Infrastruttura e configurazione |
Documentato Regole per Terraform, Docker, Kubernetes, CI/CD e configurazione; la copertura dipende dal formato e dalla regola. |
Documentato Terraform, JSON e regole di configurazione; la maturità varia in base al formato. Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Integrazione del motore Dipende dalle linguaggi, dalle regole e dai formati configurati dall'integrazione. Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato Terraform, CloudFormation, Kubernetes e altri formati dipendenti dall'analizzatore. Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Altro prodotto della suite Snyk IaC è un prodotto separato da Snyk Code. SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato IaC fa parte della scansione del repository. Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Integrazione del motore La scansione del codice accetta analizzatori esterni tramite SARIF; questo non è un catalogo CodeQL IaC nativo completo. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Sicurezza IaC e scanner in tempo reale KICS. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Altro prodotto della suite Modulo Container and IaC Security. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato KICS in CI; i dashboard e i flussi di lavoro di approvazione dipendono dal livello. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Integrazione del motore Verifiche di rilevamento GitHub Actions e configurazione SCM; non equivalente alla copertura generale IaC. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Profili ed esclusioni |
Documentato Profili production_security/full, inclusione ed esclusione del percorso e supporto .gitignore. |
Documentato Set di regole, regole personalizzate e configurazione dell'ambito di scansione. Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Documentato Regole YAML e configurazione dell'ambito di scansione CLI. Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato Profili di qualità, parametri ed esclusioni; sincronizzazione in modalità connessa. Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Documentato Esclusioni e criteri di sicurezza; i criteri di gruppo dipendono dal piano. SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Regole SAST personalizzate e configurazione del repository. Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato Query CodeQL personalizzate e selezione della suite di analisi. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Selezione dello scanner, filtri dei file e configurazione del progetto. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Documentato Inclusione/esclusione di file e moduli, oltre a policy. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato Variabili di ambito ed esclusioni; la personalizzazione avanzata del set di regole dipende dal livello. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato Selezione del linguaggio, percorso, tipo di scansione e policy. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Compatibilità selettiva MDN |
Documentato Valutazione MDN selettiva: String.replaceAll rispetto ai browser configurati. Altri avvisi richiedono la convalida; questo non è un controllo generale della compatibilità del browser. |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Non documentato in questo ambito Una valutazione MDN non è documentata come funzionalità del motore. Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Non documentato in questo ambito Una valutazione MDN rispetto ai browser target non è documentata. Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata in Snyk Code. SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata in CodeQL. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Non documentato in questo ambito Nessuna valutazione di compatibilità MDN documentata nell'ambito esaminato. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Decisioni condivise di triage |
Documentato Esclusioni dei falsi positivi condivise a livello di progetto, con ripristino dall'estensione e dalla dashboard. |
Documentato AppSec conserva gli stati dei risultati, le motivazioni e le decisioni di valutazione. Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Non documentato in questo ambito Le esclusioni locali non costituiscono un servizio di triage condiviso. Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato La modalità connessa sincronizza nell’IDE le decisioni Accepted/False Positive. Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Documentato Consistent Ignores applica le esclusioni in modo coerente a IDE, CLI, branch e progetti collegati. SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Ignora, posticipa e regola la gravità in base alle autorizzazioni. Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato Avvisi condivisi a livello di repository con chiusura, riapertura e autorizzazioni. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Stati e commenti condivisi; Triage SAST/IaC da IDE. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Documentato Mitigazioni della piattaforma e filtraggio dei risultati nelle integrazioni. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Facoltativo / secondo il piano Gestione condivisa delle vulnerabilità in Ultimate. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Facoltativo / secondo il piano Funzionalità ed eccezioni del team della piattaforma; Developer Edition ha risultati locali. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
| Cronologia e report |
Documentato Cronologia, confronti, report di audit in PDF ed esportazioni JSON/CSV. Il report avanzato con IA dipende dal piano. |
Documentato Monitoraggio del ciclo di vita dei risultati in AppSec. Motore e piattaforma AppSec: Code, Supply Chain e Secrets, con funzionalità commerciali secondo prodotto e piano. Vedi il confronto |
Integrazione del motore Output JSON/SARIF; la cronologia del team e i report richiedono un prodotto che integri il motore. Motore di analisi statica open source; l’esperienza del prodotto che lo integra dipende dall’integrazione. Vedi il confronto |
Documentato Cronologia delle analisi; la sicurezza avanzata e i report PDF dipendono dall’edizione. In Cloud richiedono Enterprise. Famiglia SonarQube: IDE, Server e Cloud. Le funzionalità avanzate dipendono dall’edizione e dai componenti aggiuntivi. Vedi il confronto |
Documentato Risultati ed esportazione JSON/SARIF dalla CLI. SAST di Snyk Code; Open Source e Secrets sono prodotti distinti della famiglia Snyk. Vedi il confronto |
Documentato Trend e report CSV in base alle autorizzazioni. Piattaforma AppSec per codice, dipendenze, cloud e runtime, con scanner locali e integrazioni IDE. Vedi il confronto |
Documentato Avvisi di sicurezza centrali; la CLI produce SARIF. GitHub Code Security con CodeQL e Dependabot; Secret Protection ha una licenza separata per repository privati. Vedi il confronto |
Documentato Cronologia e rapporti PDF/JSON/CSV, con differenze specifiche dello scanner. Checkmarx One e i suoi scanner con licenza. Si distinguono le opzioni commerciali Developer Assist, on-prem SAST e Secret Detection. Vedi il confronto |
Documentato Report dettagliati e riepilogativi, oltre all'esportazione dei dati. Piattaforma Veracode con Static Analysis, SCA, Fix e Container/IaC Security. Le licenze e i flussi di lavoro dei moduli sono distinti. Vedi il confronto |
Documentato Artefatti SAST in JSON; cronologia e dashboard unificata con Ultimate. Sicurezza GitLab nella CI e nella piattaforma. Il SAST di base e la ricerca di segreti offrono opzioni gratuite; SCA, governance e funzioni di sicurezza nell’IDE richiedono Ultimate. Vedi il confronto |
Documentato Esportazione JSON/SARIF; reporting centralizzato a livelli di team. Endor Labs e AURI Developer Edition: SAST, dipendenze e segreti. L'edizione individuale locale si distingue dalle funzionalità del team della piattaforma. Vedi il confronto |
Parliamo del repository, del team e delle evidenze che ti servono.