Code Security
Oryonを選ぶ理由
-
マシン上で分析が開始されます。
エディター内のワークフローで、ローカルSAST、コード、依存関係、設定を解析。プランに応じて外部連携機能やAI支援を管理できます。
-
エディターから、すべてのリリースへ。
エンジンは拡張機能とともに出荷されます。コード分析、依存関係、CI 統合を 1 つのワークフローでチームのプラットフォームに接続します。
-
1 つのレビューをチーム全体で再利用できます。
共有抑制、履歴、スキャン比較、CSV エクスポート、および PDF レポート。検出はチームが追跡できる継続的な作業になります。
機能を並べて比較。
| 必要なこと |  Code Security |
Endor Labs |
|---|---|---|
| エディター連携 | 文書化あり 編集時や保存時にスキャンするか、ファイルまたはリポジトリのスキャンを開始し、プロファイルと除外設定を指定します。 | 文書化あり MCP および VS Code Copilot の統合により、結果を表示し、それに基づいて動作します。 ↗ |
| 静的コード解析 | 文書化あり コード、シークレット、インフラ、パイプライン、AI/MCPセキュリティの静的解析。パターン検出と各ファイル内のデータ追跡を組み合わせ、プロファイルと除外設定でリポジトリに合わせて調整できます。 | 文書化あり スコープが異なるローカル SAST および AI SAST オプション。 ↗ |
| 依存関係 | 文書化あり Mavenプロジェクトを含め、リポジトリからパッケージとその関係の一覧を拡充します。拡張機能とCIで自動的に実行を試み、利用できない場合は組み込みの解析機能で補います。 | 文書化あり SCA およびスキャン モードに応じた依存関係の到達可能性コンテキスト。 ↗ |
| シークレット | 文書化あり コード、シークレット、インフラ、パイプライン、AI/MCPセキュリティの静的解析。パターン検出と各ファイル内のデータ追跡を組み合わせ、プロファイルと除外設定でリポジトリに合わせて調整できます。 | 文書化あり コード内のシークレット スキャンと、オプションで Git 履歴。 ↗ |
| CI連携 | 文書化あり OIDCとプロジェクトトークンを使い、GitHub ActionsやAzure Pipelinesから同じ解析コアを実行します。 | 文書化あり 公式 GitHub アクションおよび endorctl CLI。 ↗ |
| AI支援による修正 | 任意 / プランによる 原因、リスク、影響を説明し、変更、diff、工数、検証項目を提案します。利用可否はプランと設定によって異なり、ユーザーがエディタで提案を確認して適用します。 | 任意 / プランによる AI SAST が修正を提案します。製品と構成に応じて、IDE/MCP エージェント ワークフローも利用できます。 ↗ |
| ソースコードをSaaSに送信しないSAST | 文書化あり OpenGrep は拡張機能にバンドルされています。ローカルの SAST は、エンジンが抽出されるとオフラインで動作します。 AIと同期はネットワークを使用します。 | 文書化あり Developer Edition は、ソースのアップロードを行わないローカル スキャンを文書化します。これは、すべての AI モードがローカルであることを意味するものではありません。 ↗ |
| インフラストラクチャと構成 | 文書化あり Terraform、Docker、Kubernetes、CI/CD および構成のルール。適用範囲は形式とルールによって異なります。 | エンジン連携 GitHub Actions 検出と SCM 構成チェック。一般的な IaC の適用範囲と同等ではありません。 ↗ |
| プロファイルと除外事項 | 文書化あり production_security/full プロファイル、パスの包含と除外、および .gitignore のサポート。 | 文書化あり 言語、パス、スキャン タイプ、およびポリシーの選択。 ↗ |
| 選択的なMDN互換性 | 文書化あり 選択的な MDN 評価: 構成されたブラウザーに対する String.replaceAll。その他の警告には検証が必要です。これは一般的なブラウザ互換性監査ではありません。 | この範囲では文書化なし レビュー対象範囲には MDN 互換性評価が文書化されていません。 ↗ |
| 検出結果の判断を共有 | 文書化あり プロジェクト単位で誤検知の抑制設定を共有し、拡張機能やダッシュボードから解除できます。 | 任意 / プランによる プラットフォーム チームの機能と例外。 Developer Edition にはローカルの結果があります。 ↗ |
| 履歴とレポート | 文書化あり 履歴、比較、監査用PDFレポート、JSON/CSVエクスポートに対応しています。高度なAIレポートの利用可否はプランによって異なります。 | 文書化あり JSON/SARIF エクスポート;チーム階層での一元的なレポート作成。 ↗ |
製品の対象範囲
Code Security
コードに寄り添う分析。ローカル検出、リスクを理解する支援、エディターからCI・プラットフォームまで共有できる結果を提供します。
Endor Labs
Endor Labs および AURI Developer Edition: SAST、依存関係とシークレット。ローカルの個人エディションは、プラットフォーム チームの機能とは区別されます。
CLI、MCP、依存関係コンテキスト、および IDE/CI 統合によるコードとサプライ チェーンの分析。
公式情報
情報の確認日：2026-10-29
