Code Security
Oryon을 선택하는 이유
-
분석은 컴퓨터에서 시작됩니다.
편집기 워크플로에서 로컬 SAST, 코드, 의존성, 설정을 분석합니다. 요금제에 따라 외부 연결 기능과 AI 지원을 직접 관리할 수 있습니다.
-
편집기부터 모든 전달까지.
엔진은 확장과 함께 제공됩니다. 하나의 워크플로에서 코드 분석, 종속성 및 CI 통합을 팀 플랫폼과 연결하세요.
-
한 번의 검토를 팀 전체가 재사용할 수 있습니다.
공유 억제, 기록, 스캔 비교, CSV 내보내기 및 PDF 보고서. 탐지는 팀에서 추적할 수 있는 지속적인 작업이 됩니다.
기능을 나란히 비교.
| 필요한 사항 |  Code Security |
GitLab |
|---|---|---|
| 에디터 통합 | 문서화됨 편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다. | 선택 사항 / 플랜에 따라 다름 VS Code 조사 결과에는 Ultimate가 필요합니다. 활성 파일 SAST는 원격이며 실험적입니다. ↗ |
| 정적 코드 분석 | 문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다. | 문서화됨 기본 SAST; Ultimate를 갖춘 고급 SAST. ↗ |
| 의존성 | 문서화됨 Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다. | 선택 사항 / 플랜에 따라 다름 의존성 스캔에는 Ultimate가 필요합니다. ↗ |
| 시크릿 | 문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다. | 문서화됨 패턴 기반 Secret Detection; 일반 감지는 계층 및 릴리스 상태에 따라 다릅니다. ↗ |
| CI 통합 | 문서화됨 OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다. | 문서화됨 분석기는 GitLab CI/CD에서 실행됩니다. ↗ |
| AI 지원 수정 | 선택 사항 / 플랜에 따라 다름 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다. | 선택 사항 / 플랜에 따라 다름 Ultimate 및 적격 구성에 대한 AI 취약성 해결. ↗ |
| SaaS 코드 업로드가 없는 SAST | 문서화됨 확장 기능과 함께 번들로 제공되는 OpenGrep; 로컬 SAST는 엔진이 추출되면 오프라인으로 작동합니다. AI와 동기화는 네트워크를 사용합니다. | 문서화됨 자체 관리형 GitLab 및 러너 IDE SAST는 파일을 서버로 보냅니다. ↗ |
| 인프라 및 구성 | 문서화됨 Terraform, Docker, Kubernetes, CI/CD 및 구성에 대한 규칙 적용 범위는 형식과 규칙에 따라 다릅니다. | 문서화됨 CI의 KICS; 대시보드 및 승인 워크플로는 계층에 따라 다릅니다. ↗ |
| 프로필 및 제외 | 문서화됨 production_security/full 프로필, 경로 포함 및 제외, .gitignore 지원. | 문서화됨 범위 변수 및 제외 고급 규칙 세트 사용자 정의는 계층에 따라 다릅니다. ↗ |
| 선택적 MDN 호환성 | 문서화됨 선택적 MDN 평가: 구성된 브라우저에 대한 String.replaceAll. 다른 경고에는 유효성 검사가 필요합니다. 이는 일반적인 브라우저 호환성 감사가 아닙니다. | 이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. ↗ |
| 탐지 결과에 대한 팀의 공동 판단 | 문서화됨 확장 프로그램 및 대시보드에서 복원하여 프로젝트 수준에서 공유된 오탐지 억제. | 선택 사항 / 플랜에 따라 다름 Ultimate의 공유 취약점 관리. ↗ |
| 기록 및 보고서 | 문서화됨 기록, 비교, PDF 감사 보고서와 JSON/CSV 내보내기를 제공합니다. 고급 AI 보고서의 이용 여부는 요금제에 따라 달라집니다. | 문서화됨 SAST JSON 아티팩트; Ultimate를 사용한 기록 및 통합 대시보드. ↗ |
제품 범위
Code Security
분석이 코드와 함께합니다. 로컬 탐지, 위험 이해를 돕는 지원, 에디터에서 CI와 플랫폼까지 공유되는 결과를 제공합니다.
GitLab
CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다.
구성 가능한 분석기 및 계층별 취약성 관리를 통해 리포지토리, 실행기 및 병합 요청에 보안이 통합되었습니다.
공식 출처
출처 검토일: 2026-10-29
