Code Security
Oryon을 선택하는 이유
-
분석은 컴퓨터에서 시작됩니다.
편집기 워크플로에서 로컬 SAST, 코드, 의존성, 설정을 분석합니다. 요금제에 따라 외부 연결 기능과 AI 지원을 직접 관리할 수 있습니다.
-
편집기부터 모든 전달까지.
엔진은 확장과 함께 제공됩니다. 하나의 워크플로에서 코드 분석, 종속성 및 CI 통합을 팀 플랫폼과 연결하세요.
-
한 번의 검토를 팀 전체가 재사용할 수 있습니다.
공유 억제, 기록, 스캔 비교, CSV 내보내기 및 PDF 보고서. 탐지는 팀에서 추적할 수 있는 지속적인 작업이 됩니다.
기능을 나란히 비교.
| 필요한 사항 |  Code Security |
Endor Labs |
|---|---|---|
| 에디터 통합 | 문서화됨 편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다. | 문서화됨 MCP 및 VS Code Copilot 통합을 통해 결과를 표시하고 조치를 취할 수 있습니다. ↗ |
| 정적 코드 분석 | 문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다. | 문서화됨 범위가 다른 로컬 SAST 및 AI SAST 옵션. ↗ |
| 의존성 | 문서화됨 Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다. | 문서화됨 스캔 모드에 따른 SCA 및 종속성 도달 가능성 컨텍스트. ↗ |
| 시크릿 | 문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다. | 문서화됨 코드 및 선택적으로 Git 기록의 비밀 검색. ↗ |
| CI 통합 | 문서화됨 OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다. | 문서화됨 공식 GitHub 액션 및 endorctl CLI. ↗ |
| AI 지원 수정 | 선택 사항 / 플랜에 따라 다름 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다. | 선택 사항 / 플랜에 따라 다름 AI SAST는 수정 사항을 제안합니다. 제품 및 구성에 따라 IDE/MCP 에이전트 워크플로도 사용할 수 있습니다. ↗ |
| SaaS 코드 업로드가 없는 SAST | 문서화됨 확장 기능과 함께 번들로 제공되는 OpenGrep; 로컬 SAST는 엔진이 추출되면 오프라인으로 작동합니다. AI와 동기화는 네트워크를 사용합니다. | 문서화됨 Developer Edition는 소스 업로드 없이 로컬 스캔을 문서화합니다. 이는 모든 AI 모드가 로컬이라는 것을 의미하지는 않습니다. ↗ |
| 인프라 및 구성 | 문서화됨 Terraform, Docker, Kubernetes, CI/CD 및 구성에 대한 규칙 적용 범위는 형식과 규칙에 따라 다릅니다. | 엔진 통합 GitHub Actions 검색 및 SCM 구성 확인 일반 IaC 적용 범위와 동일하지 않습니다. ↗ |
| 프로필 및 제외 | 문서화됨 production_security/full 프로필, 경로 포함 및 제외, .gitignore 지원. | 문서화됨 언어, 경로, 스캔 유형 및 정책 선택. ↗ |
| 선택적 MDN 호환성 | 문서화됨 선택적 MDN 평가: 구성된 브라우저에 대한 String.replaceAll. 다른 경고에는 유효성 검사가 필요합니다. 이는 일반적인 브라우저 호환성 감사가 아닙니다. | 이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. ↗ |
| 탐지 결과에 대한 팀의 공동 판단 | 문서화됨 확장 프로그램 및 대시보드에서 복원하여 프로젝트 수준에서 공유된 오탐지 억제. | 선택 사항 / 플랜에 따라 다름 플랫폼 팀 기능 및 예외 Developer Edition에는 로컬 결과가 있습니다. ↗ |
| 기록 및 보고서 | 문서화됨 기록, 비교, PDF 감사 보고서와 JSON/CSV 내보내기를 제공합니다. 고급 AI 보고서의 이용 여부는 요금제에 따라 달라집니다. | 문서화됨 JSON/SARIF 내보내기; 팀 계층의 중앙 집중식 보고. ↗ |
제품 범위
Code Security
분석이 코드와 함께합니다. 로컬 탐지, 위험 이해를 돕는 지원, 에디터에서 CI와 플랫폼까지 공유되는 결과를 제공합니다.
Endor Labs
Endor Labs 및 AURI Developer Edition: SAST, 종속성 및 비밀. 로컬 개별 에디션은 플랫폼 팀 기능과 구별됩니다.
CLI, MCP, 종속성 컨텍스트 및 IDE/CI 통합을 통한 코드 및 공급망 분석.
공식 출처
출처 검토일: 2026-10-29
