Aikido 대신 Oryon을 선택하는 이유

1. 01

   분석은 컴퓨터에서 시작됩니다.

   편집기 워크플로에서 로컬 SAST, 코드, 의존성, 설정을 분석합니다. 요금제에 따라 외부 연결 기능과 AI 지원을 직접 관리할 수 있습니다.

2. 02

   편집기부터 모든 전달까지.

   엔진은 확장과 함께 제공됩니다. 하나의 워크플로에서 코드 분석, 종속성 및 CI 통합을 팀 플랫폼과 연결하세요.

3. 03

   한 번의 검토를 팀 전체가 재사용할 수 있습니다.

   공유 억제, 기록, 스캔 비교, CSV 내보내기 및 PDF 보고서. 탐지는 팀에서 추적할 수 있는 지속적인 작업이 됩니다.

기능을 나란히 비교.

이 표는 문서화된 기능을 설명하며 성능이나 탐지 품질을 측정하지 않습니다. 상용 기능은 제품, 플랜, 구성에 따라 달라질 수 있습니다.

필요한 사항	Code Security	Aikido
에디터 통합	✓문서화됨 편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다.	✓문서화됨 공식 플러그인 ↗
정적 코드 분석	✓문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.	✓문서화됨 Aikido SAST ↗
의존성	✓문서화됨 Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다.	✓문서화됨 IDE 및 플랫폼의 SCA ↗
시크릿	✓문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.	✓문서화됨 IDE, 리포지토리, CI ↗
CI 통합	✓문서화됨 OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다.	✓문서화됨 스캔 및 차단 정책 ↗
AI 지원 수정	+선택 사항 / 플랜에 따라 다름 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다.	+선택 사항 / 플랜에 따라 다름 AutoFix, 범위와 활성화에 따라 다름 ↗
SaaS 코드 업로드가 없는 SAST	✓문서화됨 확장 기능과 함께 번들로 제공되는 OpenGrep; 로컬 SAST는 엔진이 추출되면 오프라인으로 작동합니다. AI와 동기화는 네트워크를 사용합니다.	✓문서화됨 Local Scanner는 소스 코드를 Aikido로 보내지 않고 분석합니다. 결과가 동기화됩니다. ↗
인프라 및 구성	✓문서화됨 Terraform, Docker, Kubernetes, CI/CD 및 구성에 대한 규칙 적용 범위는 형식과 규칙에 따라 다릅니다.	✓문서화됨 IaC는 저장소 스캔에 포함됩니다. ↗
프로필 및 제외	✓문서화됨 production_security/full 프로필, 경로 포함 및 제외, .gitignore 지원.	✓문서화됨 사용자 정의 SAST 규칙 및 저장소 구성. ↗
선택적 MDN 호환성	✓문서화됨 선택적 MDN 평가: 구성된 브라우저에 대한 String.replaceAll. 다른 경고에는 유효성 검사가 필요합니다. 이는 일반적인 브라우저 호환성 감사가 아닙니다.	—이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. ↗
탐지 결과에 대한 팀의 공동 판단	✓문서화됨 확장 프로그램 및 대시보드에서 복원하여 프로젝트 수준에서 공유된 오탐지 억제.	✓문서화됨 권한에 따라 무시하고, 일시 중지하고 심각도를 조정합니다. ↗
기록 및 보고서	✓문서화됨 기록, 비교, PDF 감사 보고서와 JSON/CSV 내보내기를 제공합니다. 고급 AI 보고서의 이용 여부는 요금제에 따라 달라집니다.	✓문서화됨 권한에 따라 동향 및 CSV 보고서를 제공합니다. ↗

제품 범위