Checkmarx Oneと併せてOryonを評価

1. 01

   マシン上で分析が開始されます。

   エディター内のワークフローで、ローカルSAST、コード、依存関係、設定を解析。プランに応じて外部連携機能やAI支援を管理できます。

2. 02

   エディターから、すべてのリリースへ。

   エンジンは拡張機能とともに出荷されます。コード分析、依存関係、CI 統合を 1 つのワークフローでチームのプラットフォームに接続します。

3. 03

   1 つのレビューをチーム全体で再利用できます。

   共有抑制、履歴、スキャン比較、CSV エクスポート、および PDF レポート。検出はチームが追跡できる継続的な作業になります。

機能を並べて比較。

この表は文書化された機能を説明するもので、性能や検出品質は測定しません。商用機能は製品、プラン、設定によって異なる場合があります。

必要なこと	Code Security	Checkmarx One
エディター連携	✓文書化あり 編集時や保存時にスキャンするか、ファイルまたはリポジトリのスキャンを開始し、プロファイルと除外設定を指定します。	✓文書化あり VS Code、JetBrains、および Visual Studio プラグイン;いくつかの VS Code ベースのエディターがサポートされています。 ↗
静的コード解析	✓文書化あり コード、シークレット、インフラ、パイプライン、AI/MCPセキュリティの静的解析。パターン検出と各ファイル内のデータ追跡を組み合わせ、プロファイルと除外設定でリポジトリに合わせて調整できます。	✓文書化あり Checkmarx One SAST. ↗
依存関係	✓文書化あり Mavenプロジェクトを含め、リポジトリからパッケージとその関係の一覧を拡充します。拡張機能とCIで自動的に実行を試み、利用できない場合は組み込みの解析機能で補います。	✓文書化あり Checkmarx One内のSCA機能。利用範囲は購入したライセンスにより異なります。 ↗
シークレット	✓文書化あり コード、シークレット、インフラ、パイプライン、AI/MCPセキュリティの静的解析。パターン検出と各ファイル内のデータ追跡を組み合わせ、プロファイルと除外設定でリポジトリに合わせて調整できます。	+任意 / プランによる Secret Detection には、アカウントに SCS および Enterprise シークレットが必要です。 ↗
CI連携	✓文書化あり OIDCとプロジェクトトークンを使い、GitHub ActionsやAzure Pipelinesから同じ解析コアを実行します。	✓文書化あり CLI とプラグインは Checkmarx One と通信します。 ↗
AI支援による修正	+任意 / プランによる 原因、リスク、影響を説明し、変更、diff、工数、検証項目を提案します。利用可否はプランと設定によって異なり、ユーザーがエディタで提案を確認して適用します。	+任意 / プランによる Developer Assist および MCP の修復。特定のライセンス モデルが適用されます。 ↗
ソースコードをSaaSに送信しないSAST	✓文書化あり OpenGrep は拡張機能にバンドルされています。ローカルの SAST は、エンジンが抽出されるとオフラインで動作します。 AIと同期はネットワークを使用します。	↗スイート内の別製品 オンプレミスSASTは別の製品です。Checkmarx Oneはサーバーを使用し、ASCAは異なる範囲でファイルやスニペットを解析します。 ↗
インフラストラクチャと構成	✓文書化あり Terraform、Docker、Kubernetes、CI/CD および構成のルール。適用範囲は形式とルールによって異なります。	✓文書化あり IaC セキュリティと KICS リアルタイム スキャナー。 ↗
プロファイルと除外事項	✓文書化あり production_security/full プロファイル、パスの包含と除外、および .gitignore のサポート。	✓文書化あり スキャナーの選択、ファイルフィルター、プロジェクト構成。 ↗
選択的なMDN互換性	✓文書化あり 選択的な MDN 評価: 構成されたブラウザーに対する String.replaceAll。その他の警告には検証が必要です。これは一般的なブラウザ互換性監査ではありません。	—この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 ↗
検出結果の判断を共有	✓文書化あり プロジェクト単位で誤検知の抑制設定を共有し、拡張機能やダッシュボードから解除できます。	✓文書化あり 共有状態とコメント。 IDE からの SAST/IaC トリアージ。 ↗
履歴とレポート	✓文書化あり 履歴、比較、監査用PDFレポート、JSON/CSVエクスポートに対応しています。高度なAIレポートの利用可否はプランによって異なります。	✓文書化あり 履歴と PDF/JSON/CSV レポート (スキャナー固有の違いあり)。 ↗

製品の対象範囲