Checkmarx One와 함께 Oryon 평가하기

1. 01

   분석은 컴퓨터에서 시작됩니다.

   편집기 워크플로에서 로컬 SAST, 코드, 의존성, 설정을 분석합니다. 요금제에 따라 외부 연결 기능과 AI 지원을 직접 관리할 수 있습니다.

2. 02

   편집기부터 모든 전달까지.

   엔진은 확장과 함께 제공됩니다. 하나의 워크플로에서 코드 분석, 종속성 및 CI 통합을 팀 플랫폼과 연결하세요.

3. 03

   한 번의 검토를 팀 전체가 재사용할 수 있습니다.

   공유 억제, 기록, 스캔 비교, CSV 내보내기 및 PDF 보고서. 탐지는 팀에서 추적할 수 있는 지속적인 작업이 됩니다.

기능을 나란히 비교.

이 표는 문서화된 기능을 설명하며 성능이나 탐지 품질을 측정하지 않습니다. 상용 기능은 제품, 플랜, 구성에 따라 달라질 수 있습니다.

필요한 사항	Code Security	Checkmarx One
에디터 통합	✓문서화됨 편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다.	✓문서화됨 VS Code, JetBrains 및 Visual Studio 플러그인; 여러 VS Code 기반 편집기가 지원됩니다. ↗
정적 코드 분석	✓문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.	✓문서화됨 Checkmarx One SAST. ↗
의존성	✓문서화됨 Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다.	✓문서화됨 One 내의 Checkmarx SCA(구매한 라이선스에 따라 다름) ↗
시크릿	✓문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.	+선택 사항 / 플랜에 따라 다름 Secret Detection에는 계정에 SCS 및 Enterprise 비밀이 필요합니다. ↗
CI 통합	✓문서화됨 OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다.	✓문서화됨 CLI 및 플러그인은 Checkmarx One와 통신합니다. ↗
AI 지원 수정	+선택 사항 / 플랜에 따라 다름 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다.	+선택 사항 / 플랜에 따라 다름 Developer Assist 및 MCP 교정; 특정 라이센스 모델이 적용됩니다. ↗
SaaS 코드 업로드가 없는 SAST	✓문서화됨 확장 기능과 함께 번들로 제공되는 OpenGrep; 로컬 SAST는 엔진이 추출되면 오프라인으로 작동합니다. AI와 동기화는 네트워크를 사용합니다.	↗제품군의 별도 제품 온프레미스 SAST는 별도 제품입니다. Checkmarx One은 서버를 사용하며 ASCA는 다른 범위의 파일과 코드 조각을 분석합니다. ↗
인프라 및 구성	✓문서화됨 Terraform, Docker, Kubernetes, CI/CD 및 구성에 대한 규칙 적용 범위는 형식과 규칙에 따라 다릅니다.	✓문서화됨 IaC 보안 및 KICS 실시간 스캐너. ↗
프로필 및 제외	✓문서화됨 production_security/full 프로필, 경로 포함 및 제외, .gitignore 지원.	✓문서화됨 스캐너 선택, 파일 필터 및 프로젝트 구성. ↗
선택적 MDN 호환성	✓문서화됨 선택적 MDN 평가: 구성된 브라우저에 대한 String.replaceAll. 다른 경고에는 유효성 검사가 필요합니다. 이는 일반적인 브라우저 호환성 감사가 아닙니다.	—이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. ↗
탐지 결과에 대한 팀의 공동 판단	✓문서화됨 확장 프로그램 및 대시보드에서 복원하여 프로젝트 수준에서 공유된 오탐지 억제.	✓문서화됨 공유 상태 및 설명 IDE에서 SAST/IaC 분류. ↗
기록 및 보고서	✓문서화됨 기록, 비교, PDF 감사 보고서와 JSON/CSV 내보내기를 제공합니다. 고급 AI 보고서의 이용 여부는 요금제에 따라 달라집니다.	✓문서화됨 스캐너별 차이점이 있는 기록 및 PDF/JSON/CSV 보고서. ↗

제품 범위