ORYON CODE SECURITY

더 일찍 탐지하고, 더 풍부한 맥락으로 판단하세요.

코드, 의존성, 설정을 팀이 수정하고 검토하며 개발을 이어가는 데 필요한 맥락과 연결합니다.

코드
패키지
설정

Oryon Code

맥락이 있는 탐지 결과
AI 지원 변경 사항
이력과 보고서

코드 한 줄을 둘러싼 모든 것.

첫 발견부터 수정까지. 하나의 분석으로 코드, 패키지, 자격 증명, 설정의 위험을 팀의 업무와 연결합니다.

코드와 데이터 흐름

인젝션, 명령 실행, 안전하지 않은 역직렬화, XSS, 경로 및 기타 취약 패턴을 분석합니다. 규칙과 파일 내 데이터 추적으로 각 발견 사항의 위치와 검토에 필요한 맥락을 제공합니다.

종속성과 업데이트

패키지 목록, 알려진 취약점, CVE/GHSA 식별자와 수정 버전을 확인합니다. patch, minor, major 변경을 구분하고 마이그레이션 검토 지침을 준비합니다.

시크릿과 인프라

Terraform, Bicep, Kubernetes, Docker 및 파이프라인의 노출된 자격 증명과 안전하지 않은 설정을 확인합니다. 프로덕션에 반영되기 전에 저장소에 선언된 내용을 검토하세요.

AI 애플리케이션과 MCP

프롬프트 인젝션 패턴, 실행으로 이어지는 모델 출력, 위험한 도구, 노출된 키, 에이전트 권한을 검사하는 규칙을 제공합니다. MCP 설정, 훅, 지침 파일도 검토합니다.

품질과 호환성

정확성, 유지보수성, 성능 및 지원 중단 API 패턴을 확인합니다. 설정된 대상의 호환성 검토 자료와 종속성의 major 버전 변경 시 추가 지침을 제공합니다.

맥락에서 변경으로

AI가 지원하는 설명과 수정 제안, 공유된 결과 억제 설정, 이슈 초안과 보고서를 제공합니다. 팀이 변경을 검토하고 적용 시점을 결정합니다.

언어와 형식

지원 범위는 언어, 규칙, 프로필에 따라 달라집니다. 템플릿과 설정에는 일반 규칙을 사용할 수 있으며, 분석 결과에 한계와 부분 결과를 표시합니다.

코드: JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
템플릿: Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
설정: Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
패키지 생태계: npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix

엔진과 기술

무엇을, 어떤 엔진으로 분석할까요.

OpenGrep과 OSV가 탐지를 수행합니다. Oryon의 각 계층은 맥락, 호환성, 지원 기능과 결과의 공유 보기를 더합니다.

전문 엔진의 힘을 하나로.

OpenGrep
OSV-Scanner
MDN
Oryon

코드, 시크릿과 설정

프로젝트 파일을 로컬에서 탐지합니다.

OpenGrep + Oryon 규칙: 코드, 시크릿, 인프라, 파이프라인과 AI/MCP 보안을 정적으로 분석합니다. 패턴과 각 파일 내 데이터 추적을 결합하며, 프로필과 제외 설정으로 저장소에 맞게 스캔을 조정합니다.

패키지와 버전

목록에서 영향받는 버전과 수정된 대안까지 확인합니다.

OSV-Scanner / OSV-Scalibr: Maven 프로젝트를 포함하여 저장소의 패키지와 관계 목록을 확장합니다. 확장 프로그램과 CI에서 자동으로 실행을 시도하며, 사용할 수 없으면 내장 분석기가 대체합니다.
Oryon 분석기 + OSV API: 패키지와 버전을 추출해 OSV 보안 권고와 대조합니다. CVE/GHSA 식별자, 심각도, 설명, 수정 버전을 연결하여 각 발견 사항의 구체적인 다음 조치를 제시합니다.
Oryon 업데이트 분석: 보안 권고의 수정 버전을 patch, minor, major 업데이트로 분류합니다. 큰 버전 변경을 강조하고 종속성 파일을 자동으로 바꾸지 않으면서 마이그레이션 검토 단계를 준비합니다.

맥락과 의사결정

남은 업무를 이해하고 검토하고 공유하도록 돕습니다.

OpenAI · 수정 지원: 원인, 위험, 영향을 설명하고 변경, diff, 작업량과 검증 항목을 제안합니다. 요금제와 설정에 따라 제공되며, 사용자가 에디터에서 제안을 검토하고 적용합니다.
Oryon AI 분류 · 2단계 검토: 선택 기능이며 기본적으로 꺼져 있습니다. 첫 검토가 오탐 제외를 제안하고 두 번째 검토가 증거를 확인합니다. 불확실하거나 오류가 발생하면 발견 사항을 유지합니다. OpenAI 모델을 사용합니다.
MDN Browser Compat Data + Oryon 카탈로그: String.replaceAll의 브라우저 지원을 조회하고 설정된 대상에 따라 API, 런타임, 프레임워크, 도구의 검토 자료를 제공합니다. 검사는 규칙별로 다릅니다.
Pro 보고서 요약 · OpenAI: 저장된 결과를 Pro PDF의 경영 우선순위, 비즈니스 위험과 실행 계획으로 정리합니다. 증거와 평가의 한계를 요약하며, 추가 스캔을 실행하지 않습니다.

정적 분석은 로컬에서 실행됩니다. 종속성 목록 작성과 조회에는 외부 서비스를 사용할 수 있으며, AI 기능은 요청된 코드 맥락을 설정된 제공업체에 전송합니다.

Oryon Dashboard

공유된 시야. 더 명확한 결정.

개발팀과 보안팀이 같은 맥락에서 일합니다. 하나의 플랫폼에서 분석을 비교하고 위험 추이를 확인하며 감사 보고서를 공유하세요.

0:00

제품 시연 · 예시 데이터보고 싶은 단계 선택

플랫폼 자세히 살펴보기

**Oryon Dashboard · 발견 사항**제품 인터페이스 · 예시 데이터

감사 추적성

스캔 기록, 작성자와 날짜가 있는 결과 억제 설정, API 작업 로그로 프로젝트 활동을 검토합니다.

workspace 접근

회사 범위 역할에 연결된 Google, Magic Link, SSO 흐름을 지원합니다.

멀티테넌트 격리

projects, scans, findings는 설계 단계부터 회사별로 분리됩니다.

대량 수집 API

프로젝트와 scan을 생성하거나 IDE 또는 CI에서 findings와 dependency 데이터를 동기화할 수 있습니다.

팀의 업무 방식

에디터, CI, 플랫폼에서 공유하는 맥락.

코드를 수정하는 사람, 릴리스를 검토하는 사람, 팀의 보안 개선을 파악하는 사람을 하나의 워크플로로 연결합니다.

에디터에서

편집하거나 저장할 때 스캔하거나 파일 또는 저장소 스캔을 시작하고, 프로필과 제외 설정을 구성합니다.
결과를 필터링하고 해당 위치를 열어 심각도, 맥락과 규칙에 포함된 CWE/OWASP를 검토합니다.
AI 설명과 수정 제안을 검토한 후 명시적으로 변경을 적용합니다.
공유된 오탐을 표시하거나 복원하고, JSON/CSV를 내보내며 GitHub 또는 GitLab 이슈를 준비합니다.
저장소를 프로젝트와 연결하고 조직 또는 워크스페이스를 전환합니다.

매번 배포할 때

OIDC와 프로젝트 토큰을 사용하여 GitHub Actions와 Azure Pipelines에서 동일한 분석 코어를 실행합니다.
JSON 결과와 Markdown 요약을 게시하고 코드 발견 사항을 SARIF로 내보냅니다.
팀의 결정에 따라 파이프라인을 중단할 심각도 기준을 설정합니다. 기본적으로 꺼져 있습니다.
프로젝트의 결과 억제 설정을 재사용하고 결과 업로드와 AI 사용을 제어합니다.

팀 전체를 위해

프로젝트를 정리하고 심각도, 기술, 상태별로 결과를 검토합니다.
스캔을 비교해 새로 발생한 항목, 해결된 항목, 지속되는 항목과 심각도 또는 버전 변경을 구분합니다.
기록, 오탐, 전체·부분·실패·미검증 상태의 검사 범위를 확인합니다.
PDF 감사 보고서와 코드 및 종속성 발견 사항의 CSV를 다운로드합니다.
설정에 따라 초대, 관리자·매니저·개발자·뷰어 역할과 SSO/OIDC 옵션을 관리합니다.

이미 사용하는 도구에서.

에디터, 저장소, 플랫폼을 업무에 연결합니다.

VS Code

Cursor

Antigravity

VSCodium

Windsurf

GitHub

GitLab

각 연동에는 고유한 역할이 있습니다.

VS Code 호환 에디터용 확장 프로그램입니다. GitHub와 GitLab에서 발견 사항의 맥락을 포함한 이슈 초안을 열 수 있습니다.

GitHub Actions와 Azure Pipelines는 CI에서 분석을 실행합니다. Docker, Kubernetes, Terraform 및 다른 파이프라인 파일은 저장소의 일부로 분석합니다.

코드가 발전합니다. 보안도 함께합니다.

더 일찍 탐지하고, 더 풍부한 맥락으로 판단하세요.