Beoordeel Oryon naast GitLab

1. 01

   De analyse begint op uw machine.

   Lokale SAST, code, afhankelijkheden en configuratie in uw editorworkflow. U beheert verbonden functies en AI-ondersteuning, volgens uw plan.

2. 02

   Van de editor tot elke oplevering.

   De analyse-engine wordt meegeleverd met de extensie. Verbind codeanalyse, afhankelijkheden en CI-integraties met uw teamplatform in één workflow.

3. 03

   Eén beoordeling die het hele team kan hergebruiken.

   Gedeelde onderdrukkingen, geschiedenis, scanvergelijkingen, CSV-exports en PDF-rapporten. Detectie wordt doorlopend werk dat uw team kan volgen.

Mogelijkheden naast elkaar.

De tabel beschrijft gedocumenteerde functies en meet geen prestaties of detectiekwaliteit. Commerciële functies kunnen afhangen van product, abonnement en configuratie.

Wat je nodig hebt	Code Security	GitLab
Editorintegratie	✓Gedocumenteerd Scan tijdens het bewerken of opslaan, of start een scan van een bestand of repository; stel profielen en uitsluitingen in.	+Optioneel / afhankelijk van abonnement Bevindingen in VS Code vereisen Ultimate; SAST voor het actieve bestand draait op afstand en is experimenteel. ↗
Statische codeanalyse	✓Gedocumenteerd Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository.	✓Gedocumenteerd Basis SAST; Geavanceerde SAST met Ultimate. ↗
Afhankelijkheden	✓Gedocumenteerd Breidt de inventaris van pakketten en hun relaties uit op basis van de repository, inclusief Maven-projecten. Wordt automatisch geprobeerd in de extensie en CI; eigen analyzers dienen als alternatief wanneer de tool niet beschikbaar is.	+Optioneel / afhankelijk van abonnement Afhankelijkheidsscannen vereist Ultimate. ↗
Geheimen	✓Gedocumenteerd Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository.	✓Gedocumenteerd Patroongebaseerde Secret Detection; generieke detectie is afhankelijk van de laag en de releasestatus. ↗
CI-integratie	✓Gedocumenteerd Voer dezelfde analysekern uit vanuit GitHub Actions en Azure Pipelines, met OIDC en een projecttoken.	✓Gedocumenteerd Analysers worden uitgevoerd in GitLab CI/CD. ↗
AI-ondersteunde oplossingen	+Optioneel / afhankelijk van abonnement Verklaart oorzaken, risico's en impact en stelt wijzigingen, diffs, inspanning en verificatiecontroles voor. Beschikbaar afhankelijk van abonnement en configuratie; de gebruiker beoordeelt en past het voorstel toe in de editor.	+Optioneel / afhankelijk van abonnement Met AI ondersteunde oplossingen voor kwetsbaarheden, beschikbaar met Ultimate en geschikte configuraties. ↗
SAST zonder broncode naar een SaaS-dienst te uploaden	✓Gedocumenteerd OpenGrep gebundeld met de extensie; lokale SAST werkt offline zodra de engine is uitgepakt. AI en synchronisatie gebruiken het netwerk.	✓Gedocumenteerd Zelfbeheerde GitLab en runners; IDE SAST verzendt het bestand naar de server. ↗
Infrastructuur & configuratie	✓Gedocumenteerd Regels voor Terraform, Docker, Kubernetes, CI/CD en configuratie; dekking is afhankelijk van formaat en regel.	✓Gedocumenteerd KICS in CI; dashboards en goedkeuringsworkflows hangen af van het abonnement. ↗
Profielen en uitsluitingen	✓Gedocumenteerd production_security/full-profielen, padopname en -uitsluiting, en .gitignore-ondersteuning.	✓Gedocumenteerd Bereikvariabelen en uitsluitingen; geavanceerde aanpassing van de regelset is afhankelijk van het niveau. ↗
Selectieve MDN-compatibiliteit	✓Gedocumenteerd Gerichte MDN-beoordeling van String.replaceAll voor de ingestelde browsers. Andere waarschuwingen moeten worden gevalideerd; dit is geen algemene audit van browsercompatibiliteit.	—Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. ↗
Gedeelde triagebeslissingen	✓Gedocumenteerd Gedeelde fout-positieve onderdrukkingen op projectniveau, met herstel vanuit de extensie en het dashboard.	+Optioneel / afhankelijk van abonnement Gedeeld kwetsbaarheidsbeheer in Ultimate. ↗
Geschiedenis en rapporten	✓Gedocumenteerd Geschiedenis, vergelijkingen, auditrapporten in PDF en export naar JSON/CSV. Het geavanceerde AI-rapport is afhankelijk van het abonnement.	✓Gedocumenteerd SAST JSON-artefacten; geschiedenis en geconsolideerd dashboard met Ultimate. ↗

Productbereik