Veracode 대신 Oryon을 선택하는 이유

1. 01

   분석은 컴퓨터에서 시작됩니다.

   편집기 워크플로에서 로컬 SAST, 코드, 의존성, 설정을 분석합니다. 요금제에 따라 외부 연결 기능과 AI 지원을 직접 관리할 수 있습니다.

2. 02

   편집기부터 모든 전달까지.

   엔진은 확장과 함께 제공됩니다. 하나의 워크플로에서 코드 분석, 종속성 및 CI 통합을 팀 플랫폼과 연결하세요.

3. 03

   한 번의 검토를 팀 전체가 재사용할 수 있습니다.

   공유 억제, 기록, 스캔 비교, CSV 내보내기 및 PDF 보고서. 탐지는 팀에서 추적할 수 있는 지속적인 작업이 됩니다.

기능을 나란히 비교.

이 표는 문서화된 기능을 설명하며 성능이나 탐지 품질을 측정하지 않습니다. 상용 기능은 제품, 플랜, 구성에 따라 달라질 수 있습니다.

필요한 사항	Code Security	Veracode
에디터 통합	✓문서화됨 편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다.	✓문서화됨 VS Code, JetBrains, Visual Studio, Eclipse용 Veracode Scan을 제공합니다. Greenlight는 지원 종료를 앞두고 있습니다. ↗
정적 코드 분석	✓문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.	✓문서화됨 제출된 애플리케이션 아티팩트를 통해 Static Analysis. ↗
의존성	✓문서화됨 Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다.	+선택 사항 / 플랜에 따라 다름 결과에 액세스하려면 SCA 라이선스가 필요합니다. ↗
시크릿	✓문서화됨 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.	↗제품군의 별도 제품 Veracode Container and IaC Security. ↗
CI 통합	✓문서화됨 OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다.	✓문서화됨 Pipeline Scan 및 CI/CD 통합. ↗
AI 지원 수정	+선택 사항 / 플랜에 따라 다름 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다.	+선택 사항 / 플랜에 따라 다름 Veracode Fix를 제공합니다. 라이선스와 지원 언어에 따라 이용 범위가 달라집니다. ↗
SaaS 코드 업로드가 없는 SAST	✓문서화됨 확장 기능과 함께 번들로 제공되는 OpenGrep; 로컬 SAST는 엔진이 추출되면 오프라인으로 작동합니다. AI와 동기화는 네트워크를 사용합니다.	—이 범위에서는 문서화되지 않음 Upload and Scan 및 Pipeline Scan는 분석 서비스를 사용합니다. 아티팩트 제출이 없는 독립형 SAST는 문서화되지 않았습니다. ↗
인프라 및 구성	✓문서화됨 Terraform, Docker, Kubernetes, CI/CD 및 구성에 대한 규칙 적용 범위는 형식과 규칙에 따라 다릅니다.	↗제품군의 별도 제품 Container and IaC Security 모듈. ↗
프로필 및 제외	✓문서화됨 production_security/full 프로필, 경로 포함 및 제외, .gitignore 지원.	✓문서화됨 파일 및 모듈 포함/제외와 정책. ↗
선택적 MDN 호환성	✓문서화됨 선택적 MDN 평가: 구성된 브라우저에 대한 String.replaceAll. 다른 경고에는 유효성 검사가 필요합니다. 이는 일반적인 브라우저 호환성 감사가 아닙니다.	—이 범위에서는 문서화되지 않음 검토된 범위에 문서화된 MDN 호환성 평가가 없습니다. ↗
탐지 결과에 대한 팀의 공동 판단	✓문서화됨 확장 프로그램 및 대시보드에서 복원하여 프로젝트 수준에서 공유된 오탐지 억제.	✓문서화됨 플랫폼 완화 및 통합 결과 필터링. ↗
기록 및 보고서	✓문서화됨 기록, 비교, PDF 감사 보고서와 JSON/CSV 내보내기를 제공합니다. 고급 AI 보고서의 이용 여부는 요금제에 따라 달라집니다.	✓문서화됨 상세 및 요약 보고서와 데이터 내보내기. ↗

제품 범위