필수
사용 중
기술적 운영, 보안, 세션, 동의 기록 및 기본 인터페이스 설정.
편집기 워크플로에서 로컬 SAST, 코드, 의존성, 설정을 분석합니다. 요금제에 따라 외부 연결 기능과 AI 지원을 직접 관리할 수 있습니다.
엔진은 확장과 함께 제공됩니다. 하나의 워크플로에서 코드 분석, 종속성 및 CI 통합을 팀 플랫폼과 연결하세요.
공유 억제, 기록, 스캔 비교, CSV 내보내기 및 PDF 보고서. 탐지는 팀에서 추적할 수 있는 지속적인 작업이 됩니다.
10 대안 · 12 기준 · 검사 가능한 증거
출처 검토일: 2026-10-29
범위와 소스를 검사하려면 기호를 선택하세요.
좌우로 스크롤하여 전체 비교를 확인하세요.
| 필요한 사항 | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 에디터 통합 |
문서화됨 편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다. |
문서화됨 공식 확장 기능 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
엔진 통합 엔진 통합을 통해 지원 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 SonarQube for IDE SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
문서화됨 Snyk 플러그인 Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 공식 플러그인 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 VS Code 쿼리 데이터베이스용 CodeQL; 데이터베이스를 생성하거나 가져와야 합니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 VS Code, JetBrains 및 Visual Studio 플러그인; 여러 VS Code 기반 편집기가 지원됩니다. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
문서화됨 VS Code, JetBrains, Visual Studio, Eclipse용 Veracode Scan을 제공합니다. Greenlight는 지원 종료를 앞두고 있습니다. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 VS Code 조사 결과에는 Ultimate가 필요합니다. 활성 파일 SAST는 원격이며 실험적입니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 MCP 및 VS Code Copilot 통합을 통해 결과를 표시하고 조치를 취할 수 있습니다. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 정적 코드 분석 |
문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다. |
문서화됨 Semgrep Code / CE 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
문서화됨 SAST 엔진 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 SAST 및 코드 품질 분석 SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
문서화됨 Snyk Code Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 Aikido SAST 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 CodeQL 쿼리 및 데이터 흐름 분석. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 Checkmarx One SAST. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
문서화됨 제출된 애플리케이션 아티팩트를 통해 Static Analysis. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 기본 SAST; Ultimate를 갖춘 고급 SAST. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 범위가 다른 로컬 SAST 및 AI SAST 옵션. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 의존성 |
문서화됨 Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다. |
제품군의 별도 제품 Semgrep Supply Chain 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 문서화된 엔진 범위 외 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Advanced Security, 에디션에 따라 다름 SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
제품군의 별도 제품 Snyk Open Source Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 IDE 및 플랫폼의 SCA 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 Dependabot 및 종속성 검토; 범위는 저장소와 라이센스에 따라 다릅니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 One 내의 Checkmarx SCA(구매한 라이선스에 따라 다름) Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 결과에 액세스하려면 SCA 라이선스가 필요합니다. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 의존성 스캔에는 Ultimate가 필요합니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 스캔 모드에 따른 SCA 및 종속성 도달 가능성 컨텍스트. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 시크릿 |
문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다. |
제품군의 별도 제품 Semgrep Secrets 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
엔진 통합 구성된 규칙에 따라 다름 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 IDE 및 CI/CD SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
제품군의 별도 제품 Snyk Secrets. Code도 하드코딩된 자격 증명을 탐지 Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 IDE, 리포지토리, CI 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
제품군의 별도 제품 GitHub Secret Protection; 적격 공개 저장소에서도 사용할 수 있습니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Secret Detection에는 계정에 SCS 및 Enterprise 비밀이 필요합니다. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
제품군의 별도 제품 Veracode Container and IaC Security. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 패턴 기반 Secret Detection; 일반 감지는 계층 및 릴리스 상태에 따라 다릅니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 코드 및 선택적으로 Git 기록의 비밀 검색. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| CI 통합 |
문서화됨 OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다. |
문서화됨 CLI 및 CI/CD 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
엔진 통합 CLI, JSON, SARIF 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 분석 및 품질 게이트 SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
문서화됨 Snyk Code CLI / CI Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 스캔 및 차단 정책 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 GitHub Actions, CLI 및 외부 CI(SARIF 업로드 포함) GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 CLI 및 플러그인은 Checkmarx One와 통신합니다. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
문서화됨 Pipeline Scan 및 CI/CD 통합. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 분석기는 GitLab CI/CD에서 실행됩니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 공식 GitHub 액션 및 endorctl CLI. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| AI 지원 수정 |
선택 사항 / 플랜에 따라 다름 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다. |
선택 사항 / 플랜에 따라 다름 Semgrep Multimodal / Assistant 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 추가 제품 계층 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 AI CodeFix, 에디션에 따라 다름 SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Snyk Agent Fix, 플랜과 활성화에 따라 다름 Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 AutoFix, 범위와 활성화에 따라 다름 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 지원되는 쿼리의 경우 Copilot Autofix; 별도의 Copilot 구독이 필요하지 않습니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Developer Assist 및 MCP 교정; 특정 라이센스 모델이 적용됩니다. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Veracode Fix를 제공합니다. 라이선스와 지원 언어에 따라 이용 범위가 달라집니다. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Ultimate 및 적격 구성에 대한 AI 취약성 해결. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 AI SAST는 수정 사항을 제안합니다. 제품 및 구성에 따라 IDE/MCP 에이전트 워크플로도 사용할 수 있습니다. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| SaaS 코드 업로드가 없는 SAST |
문서화됨 확장 기능과 함께 번들로 제공되는 OpenGrep; 로컬 SAST는 엔진이 추출되면 오프라인으로 작동합니다. AI와 동기화는 네트워크를 사용합니다. |
문서화됨 로컬 CLI; AppSec 연결 및 AI 기능에는 자체 데이터 처리 기능이 있습니다. 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
문서화됨 CLI 엔진이 귀하의 환경에서 실행됩니다. 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 로컬 IDE 분석; 주입 규칙 및 기타 고급 분석은 Server/Cloud에 따라 다릅니다. SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 기존 계약에 대한 Local Engine는 더 이상 사용되지 않습니다. 표준 서비스는 클라우드에서 코드를 처리합니다. Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 Local Scanner는 소스 코드를 Aikido로 보내지 않고 분석합니다. 결과가 동기화됩니다. 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 CodeQL CLI는 로컬로 분석합니다. GitHub에 결과를 게시하는 것은 별도의 단계입니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
제품군의 별도 제품 온프레미스 SAST는 별도 제품입니다. Checkmarx One은 서버를 사용하며 ASCA는 다른 범위의 파일과 코드 조각을 분석합니다. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 Upload and Scan 및 Pipeline Scan는 분석 서비스를 사용합니다. 아티팩트 제출이 없는 독립형 SAST는 문서화되지 않았습니다. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 자체 관리형 GitLab 및 러너 IDE SAST는 파일을 서버로 보냅니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 Developer Edition는 소스 업로드 없이 로컬 스캔을 문서화합니다. 이는 모든 AI 모드가 로컬이라는 것을 의미하지는 않습니다. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 인프라 및 구성 |
문서화됨 Terraform, Docker, Kubernetes, CI/CD 및 구성에 대한 규칙 적용 범위는 형식과 규칙에 따라 다릅니다. |
문서화됨 Terraform, JSON 및 구성 규칙; 성숙도는 형식에 따라 다릅니다. 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
엔진 통합 통합에 의해 구성된 언어, 규칙 및 형식에 따라 다릅니다. 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 Terraform, CloudFormation, Kubernetes 및 기타 분석기 종속 형식. SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
제품군의 별도 제품 Snyk IaC는 Snyk Code와는 별도의 제품입니다. Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 IaC는 저장소 스캔에 포함됩니다. 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
엔진 통합 코드 스캐닝은 SARIF를 통해 외부 분석기를 허용합니다. 이것은 완전한 기본 CodeQL IaC 카탈로그가 아닙니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 IaC 보안 및 KICS 실시간 스캐너. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
제품군의 별도 제품 Container and IaC Security 모듈. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 CI의 KICS; 대시보드 및 승인 워크플로는 계층에 따라 다릅니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
엔진 통합 GitHub Actions 검색 및 SCM 구성 확인 일반 IaC 적용 범위와 동일하지 않습니다. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 프로필 및 제외 |
문서화됨 production_security/full 프로필, 경로 포함 및 제외, .gitignore 지원. |
문서화됨 규칙 세트, 사용자 정의 규칙 및 스캔 범위 구성. 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
문서화됨 YAML 규칙 및 CLI 스캔 범위 구성. 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 품질 프로필, 매개변수 및 제외 연결 모드 동기화. SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
문서화됨 제외 설정과 보안 정책을 지원합니다. 그룹 정책은 요금제에 따라 다릅니다. Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 사용자 정의 SAST 규칙 및 저장소 구성. 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 사용자 정의 CodeQL 쿼리 및 분석 제품군 선택. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 스캐너 선택, 파일 필터 및 프로젝트 구성. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
문서화됨 파일 및 모듈 포함/제외와 정책. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 범위 변수 및 제외 고급 규칙 세트 사용자 정의는 계층에 따라 다릅니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 언어, 경로, 스캔 유형 및 정책 선택. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 선택적 MDN 호환성 |
문서화됨 선택적 MDN 평가: 구성된 브라우저에 대한 String.replaceAll. 다른 경고에는 유효성 검사가 필요합니다. 이는 일반적인 브라우저 호환성 감사가 아닙니다. |
이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 MDN 평가는 엔진 기능으로 문서화되지 않습니다. 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 브라우저 대상에 대한 MDN 평가는 문서화되어 있지 않습니다. SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 Snyk Code에 문서화된 MDN 호환성 평가가 없습니다. Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 CodeQL에 문서화된 MDN 호환성 평가가 없습니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 탐지 결과에 대한 팀의 공동 판단 |
문서화됨 확장 프로그램 및 대시보드에서 복원하여 프로젝트 수준에서 공유된 오탐지 억제. |
문서화됨 AppSec는 검색 결과 상태, 이유 및 분류 결정을 유지합니다. 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 지역 억제는 공유 분류 서비스를 구성하지 않습니다. 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 연결 모드는 Accepted/False Positive 결정을 IDE에 동기화합니다. SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
문서화됨 일관된 무시는 IDE, CLI, 분기 및 연결된 프로젝트 전체에 적용됩니다. Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 권한에 따라 무시하고, 일시 중지하고 심각도를 조정합니다. 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 해제, 다시 열기, 권한이 포함된 저장소 수준 공유 알림입니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 공유 상태 및 설명 IDE에서 SAST/IaC 분류. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
문서화됨 플랫폼 완화 및 통합 결과 필터링. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Ultimate의 공유 취약점 관리. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 플랫폼 팀 기능 및 예외 Developer Edition에는 로컬 결과가 있습니다. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |
| 기록 및 보고서 |
문서화됨 기록, 비교, PDF 감사 보고서와 JSON/CSV 내보내기를 제공합니다. 고급 AI 보고서의 이용 여부는 요금제에 따라 달라집니다. |
문서화됨 AppSec에서 탐지 결과의 수명 주기를 추적합니다. 엔진 및 AppSec 플랫폼: Code, Supply Chain, Secrets. 상용 기능은 제품과 플랜에 따라 달라집니다. 비교 보기 |
엔진 통합 JSON/SARIF 출력; 팀 기록 및 보고서에는 제품 레이어가 필요합니다. 오픈 소스 정적 분석 엔진. 주변 제품 경험은 통합 방식에 따라 달라집니다. 비교 보기 |
문서화됨 분석 이력; 고급 보안 및 PDF 보고서는 클라우드의 Enterprise 에디션에 따라 다릅니다. SonarQube 제품군: IDE, Server, Cloud. 고급 기능은 에디션과 추가 기능에 따라 달라집니다. 비교 보기 |
문서화됨 CLI에서 결과 및 JSON/SARIF를 내보냅니다. Snyk Code의 SAST. Open Source와 Secrets는 Snyk 제품군의 별도 제품입니다. 비교 보기 |
문서화됨 권한에 따라 동향 및 CSV 보고서를 제공합니다. 코드, 의존성, 클라우드, 런타임을 위한 AppSec 플랫폼. 로컬 스캐너와 IDE 통합을 제공합니다. 비교 보기 |
문서화됨 중앙 보안 경고 CLI는 SARIF를 생산합니다. GitHub Code Security(CodeQL 및 Dependabot 포함); Secret Protection는 개인 저장소에 대해 별도로 라이센스가 부여됩니다. 비교 보기 |
문서화됨 스캐너별 차이점이 있는 기록 및 PDF/JSON/CSV 보고서. Checkmarx One 및 라이선스가 부여된 스캐너. Developer Assist, 온프레미스 SAST 및 Secret Detection 상용 옵션은 구별됩니다. 비교 보기 |
문서화됨 상세 및 요약 보고서와 데이터 내보내기. Static Analysis, SCA, Fix 및 컨테이너/IaC 보안 기능을 갖춘 Veracode 플랫폼입니다. 모듈 라이센스와 워크플로우는 구별됩니다. 비교 보기 |
문서화됨 SAST JSON 아티팩트; Ultimate를 사용한 기록 및 통합 대시보드. CI 및 해당 플랫폼의 GitLab 보안. 기본 SAST 및 비밀 스캐닝에는 무료 옵션이 있습니다. SCA, 거버넌스 및 IDE 보안 기능에는 Ultimate가 필요합니다. 비교 보기 |
문서화됨 JSON/SARIF 내보내기; 팀 계층의 중앙 집중식 보고. Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다. 비교 보기 |