Codice e flussi di dati
Injection, esecuzione di comandi, deserializzazione non sicura, XSS, percorsi e altri pattern vulnerabili. Regole e tracciamento dei dati all'interno del file, con posizione e contesto per esaminare ogni risultato.
Code Security
Il tuo codice avanza. Anche la tua sicurezza.
Dall’editor all’intero team. Trova i rischi, comprendi il loro impatto e prepara correzioni assistite dall’IA senza interrompere il tuo lavoro.
DISPONIBILE ORA
ORYON CODE SECURITY
Rileva prima. Decidi con più contesto.
Codice, dipendenze e configurazione connessi al contesto che serve al tuo team per correggere, esaminare e proseguire.
- Codice
- Pacchetti
- Configurazione
Oryon Code
- Risultati con contesto
- Modifiche assistite dall’IA
- Cronologia e report
Tutto ciò che circonda una riga di codice.
Dal primo risultato alla correzione. Un'unica analisi collega i rischi di codice, pacchetti, credenziali e configurazione al lavoro del tuo team.
Dipendenze e aggiornamenti
Inventario dei pacchetti, vulnerabilità note, identificatori CVE/GHSA e versioni corrette. Distingue modifiche patch, minor e major e prepara indicazioni per valutare la migrazione.
Segreti e infrastruttura
Credenziali esposte e impostazioni non sicure in Terraform, Bicep, Kubernetes, Docker e nelle pipeline. Esamina ciò che dichiara il repository prima che arrivi in produzione.
Applicazioni IA e MCP
Regole per pattern di prompt injection, output dei modelli che portano all'esecuzione, strumenti pericolosi, chiavi esposte e permessi degli agenti. Esamina anche configurazioni MCP, hook e file di istruzioni.
Qualità e compatibilità
Pattern relativi a correttezza, manutenibilità, prestazioni e API obsolete. Note di compatibilità per i target configurati e indicazioni aggiuntive quando una dipendenza cambia versione principale.
Dal contesto alla modifica
Spiegazioni e proposte di correzione assistite dall'IA, esclusioni condivise, bozze di issue e report. Il team esamina la modifica e decide quando applicarla.
Linguaggi e formati
La copertura dipende da linguaggio, regole e profilo. Template e configurazioni possono usare regole generiche; l'analisi mostra limiti e risultati parziali.
- Codice
- JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
- Template
- Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
- Configurazione
- Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
- Ecosistemi di pacchetti
- npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix
Cosa analizza. Quale motore lo fa.
OpenGrep e OSV forniscono il rilevamento. I livelli di Oryon aggiungono contesto, compatibilità, assistenza e una vista condivisa dei risultati.
Motori specializzati. Potenza condivisa.
-
OpenGrep
-
OSV-Scanner
-
MDN
Oryon
Codice, segreti e configurazione
Rilevamento locale nei file del progetto.
-
OpenGrep + regole Oryon
- Analisi statica di codice, segreti, infrastruttura, pipeline e sicurezza IA/MCP. Combina pattern e tracciamento dei dati all'interno di ogni file. Profili ed esclusioni adattano la scansione al repository.
Pacchetti e versioni
Dall'inventario alle versioni interessate e alle alternative corrette.
-
OSV-Scanner / OSV-Scalibr
- Amplia l'inventario dei pacchetti e delle loro relazioni a partire dal repository, inclusi i progetti Maven. Viene tentato automaticamente nell'estensione e in CI; gli analizzatori nativi fungono da alternativa quando non è disponibile.
-
Analizzatori Oryon + OSV API
- Estraggono pacchetti e versioni e li confrontano con gli avvisi di sicurezza OSV. Collegano identificatori CVE/GHSA, gravità, descrizioni e versioni corrette a un passo successivo concreto per ogni risultato.
-
Analisi degli aggiornamenti Oryon
- Classifica le versioni corrette degli avvisi come aggiornamenti patch, minor o major. Segnala grandi salti di versione e prepara passaggi di revisione della migrazione, senza modificare automaticamente i file delle dipendenze.
Contesto e decisioni
Un aiuto per comprendere, esaminare e comunicare il lavoro da svolgere.
-
OpenAI · assistenza alla correzione
- Spiega cause, rischio e impatto e propone modifiche, diff, impegno stimato e verifiche. Disponibile in base al piano e alla configurazione; l'utente esamina e applica la proposta nell'editor.
-
Triage IA Oryon · doppia revisione
- Facoltativo e disattivato per impostazione predefinita. Una prima revisione propone di scartare i falsi positivi e una seconda verifica le evidenze. In caso di dubbi o errori, i risultati vengono conservati. Utilizza modelli OpenAI.
-
MDN Browser Compat Data + catalogo Oryon
- Consulta il supporto dei browser per String.replaceAll e fornisce note di revisione per API, runtime, framework e strumenti in base ai target configurati. Le verifiche sono specifiche per ogni regola.
-
Sintesi dei report Pro · OpenAI
- Trasforma i risultati salvati in priorità dirigenziali, esposizione aziendale e un piano d'azione nel PDF Pro. Riassume evidenze e limiti della valutazione; non esegue un'altra scansione.
L'analisi statica viene eseguita localmente. Inventari e ricerche delle dipendenze possono utilizzare servizi esterni; le funzioni IA inviano il contesto di codice richiesto al provider configurato.
Oryon Dashboard
Una visione condivisa. Decisioni più chiare.
Sviluppo e sicurezza lavorano con lo stesso contesto. Confronta le analisi, segui i rischi nel tempo e condividi i rapporti di audit da un’unica piattaforma.
0:00
Impossibile caricare il video. Ricarica la pagina per riprovare.
Esplora la piattaforma in dettaglio
Tracciabilità di audit
Cronologia delle scansioni, esclusioni con autore e data e log delle operazioni API per esaminare l'attività del progetto.
Accesso al workspace
Flussi Google, Magic Link e SSO associati a ruoli perimetrati sulla company.
Isolamento multi-tenant
Progetti, scansioni e finding restano separati per company by design.
API di ingest bulk
Crea progetti e scansioni o sincronizza finding e dati delle dipendenze da IDE o CI.
Editor, CI e piattaforma. Contesto condiviso.
Un unico flusso per chi corregge il codice, chi esamina una release e chi segue i progressi del team sulla sicurezza.
Nell'editor
- Analizza mentre modifichi o salvi, oppure avvia una scansione del file o del repository; configura profili ed esclusioni.
- Filtra i risultati, apri le posizioni ed esamina gravità, contesto e CWE/OWASP quando forniti dalla regola.
- Esamina spiegazioni e proposte di correzione IA e applica esplicitamente la modifica.
- Segna o ripristina i falsi positivi condivisi; esporta JSON/CSV e prepara issue GitHub o GitLab.
- Collega il repository a un progetto e cambia organizzazione o workspace.
A ogni consegna
- Esegui lo stesso nucleo di analisi da GitHub Actions e Azure Pipelines, con OIDC e un token di progetto.
- Pubblica risultati JSON e un riepilogo Markdown; esporta i risultati del codice in SARIF.
- Configura una soglia di gravità per fermare la pipeline quando lo decide il team; è disattivata per impostazione predefinita.
- Riutilizza le esclusioni del progetto e controlla il caricamento dei risultati e l'uso dell'IA.
Per tutto il team
- Organizza i progetti ed esamina i risultati per gravità, tecnologia e stato.
- Confronta le scansioni per distinguere risultati introdotti, risolti e persistenti e variazioni di gravità o versione.
- Consulta cronologia, falsi positivi e stati di copertura completa, parziale, fallita o non verificata.
- Scarica report di audit PDF ed esportazioni CSV dei risultati di codice e dipendenze.
- Gestisci inviti, ruoli di amministratore, manager, sviluppatore o lettore e opzioni SSO/OIDC in base alla configurazione.
Negli strumenti che usi già.
Editor, repository e piattaforma collegati al tuo lavoro.
VS CodeCursorAntigravityVSCodiumWindsurf
GitHub
GitLab
Ogni integrazione al suo posto.
Estensione per editor compatibili con VS Code. GitHub e GitLab consentono di aprire bozze di issue con il contesto del risultato.
GitHub Actions e Azure Pipelines eseguono l'analisi in CI. Docker, Kubernetes, Terraform e gli altri file di pipeline vengono analizzati come parte del repository.
