Essentieel
Actief
Technische werking, beveiliging, sessie, toestemming en basisvoorkeuren van de interface.
Vroege detectie, context om op te lossen en gedeeld inzicht. Een doorlopende ervaring voor ontwikkeling, CI en beveiligingsbeheer.
Lokale SAST, code, afhankelijkheden en configuratie in uw editorworkflow. U beheert verbonden functies en AI-ondersteuning, volgens uw plan.
De analyse-engine wordt meegeleverd met de extensie. Verbind codeanalyse, afhankelijkheden en CI-integraties met uw teamplatform in één workflow.
Gedeelde onderdrukkingen, geschiedenis, scanvergelijkingen, CSV-exports en PDF-rapporten. Detectie wordt doorlopend werk dat uw team kan volgen.
10 alternatieven · 12 criteria · Inspecteerbaar bewijs
Bronnen gecontroleerd: 2026-10-29
Selecteer een symbool om de reikwijdte en bronnen ervan te inspecteren.
Scroll horizontaal om de volledige vergelijking te zien.
| Wat je nodig hebt | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Editorintegratie |
Gedocumenteerd Scan tijdens het bewerken of opslaan, of start een scan van een bestand of repository; stel profielen en uitsluitingen in. |
Gedocumenteerd Officiële extensies Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Engine-integratie Via engine-integratie Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd SonarQube for IDE SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Gedocumenteerd Snyk-plugins SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Officiële plugins AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd CodeQL voor VS Code voert query’s uit op databases; u moet eerst een database maken of importeren. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd VS Code-, JetBrains- en Visual Studio-plug-ins; Er worden verschillende op VS Code gebaseerde editors ondersteund. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Gedocumenteerd Veracode Scan voor VS Code, JetBrains, Visual Studio en Eclipse; Greenlight wordt uitgefaseerd. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Bevindingen in VS Code vereisen Ultimate; SAST voor het actieve bestand draait op afstand en is experimenteel. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd MCP en VS Code Copilot-integratie om bevindingen weer te geven en erop te reageren. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Statische codeanalyse |
Gedocumenteerd Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository. |
Gedocumenteerd Semgrep Code / CE Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Gedocumenteerd SAST-engine Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd SAST en codekwaliteitsanalyse SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Gedocumenteerd Snyk Code SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Aikido SAST AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd CodeQL-query's en gegevensstroomanalyse. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd Checkmarx One SAST. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Gedocumenteerd Static Analysis via ingediende applicatieartefacten. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd Basis SAST; Geavanceerde SAST met Ultimate. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd Lokale SAST- en AI SAST-opties met verschillende reikwijdte. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Afhankelijkheden |
Gedocumenteerd Breidt de inventaris van pakketten en hun relaties uit op basis van de repository, inclusief Maven-projecten. Wordt automatisch geprobeerd in de extensie en CI; eigen analyzers dienen als alternatief wanneer de tool niet beschikbaar is. |
Ander product uit de suite Semgrep Supply Chain Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Buiten het gedocumenteerde bereik van de engine Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Advanced Security, afhankelijk van editie SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Ander product uit de suite Snyk Open Source SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd SCA in IDE en platform AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd Dependabot en beoordeling van afhankelijkheid; Het bereik is afhankelijk van de repository en licentie. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd Checkmarx SCA binnen One, onder voorbehoud van de aangeschafte licentie. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Om toegang te krijgen tot de resultaten is een SCA-licentie vereist. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Afhankelijkheidsscannen vereist Ultimate. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd SCA en afhankelijkheidsbereikbaarheidscontext volgens scanmodus. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Geheimen |
Gedocumenteerd Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository. |
Ander product uit de suite Semgrep Secrets Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Engine-integratie Afhankelijk van de ingestelde regels Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd IDE en CI/CD SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Ander product uit de suite Snyk Secrets; Code detecteert ook hardcoded inloggegevens SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd IDE, repositories en CI AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Ander product uit de suite GitHub Secret Protection; ook beschikbaar voor in aanmerking komende openbare repository's. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Secret Detection vereist SCS en Enterprise Secrets in het account. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Ander product uit de suite Veracode Container and IaC Security. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd Patroongebaseerde Secret Detection; generieke detectie is afhankelijk van de laag en de releasestatus. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd Scannen op geheimen in code en optioneel Git-geschiedenis. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| CI-integratie |
Gedocumenteerd Voer dezelfde analysekern uit vanuit GitHub Actions en Azure Pipelines, met OIDC en een projecttoken. |
Gedocumenteerd CLI en CI/CD Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Engine-integratie CLI, JSON en SARIF Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd Analyse en kwaliteitspoorten SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Gedocumenteerd Snyk Code CLI / CI SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Scans en blokkeerbeleid AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd GitHub Actions, CLI en externe CI met SARIF-upload. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd CLI en plug-ins communiceren met Checkmarx One. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Gedocumenteerd Pipeline Scan- en CI/CD-integraties. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd Analysers worden uitgevoerd in GitLab CI/CD. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd Officiële GitHub-actie en endorctl CLI. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| AI-ondersteunde oplossingen |
Optioneel / afhankelijk van abonnement Verklaart oorzaken, risico's en impact en stelt wijzigingen, diffs, inspanning en verificatiecontroles voor. Beschikbaar afhankelijk van abonnement en configuratie; de gebruiker beoordeelt en past het voorstel toe in de editor. |
Optioneel / afhankelijk van abonnement Semgrep Multimodal / Assistant Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Aanvullende productlaag Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement AI CodeFix, afhankelijk van editie SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Snyk Agent Fix, afhankelijk van abonnement en activering SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement AutoFix, afhankelijk van bereik en activering AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd Copilot Autofix voor ondersteunde query's; geen apart Copilot-abonnement vereist. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Developer Assist- en MCP-herstel; er geldt een specifiek licentiemodel. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Veracode Fix, afhankelijk van licentie en ondersteunde talen. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Met AI ondersteunde oplossingen voor kwetsbaarheden, beschikbaar met Ultimate en geschikte configuraties. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement AI SAST suggereert oplossingen; Er zijn ook IDE/MCP-agentworkflows beschikbaar, afhankelijk van het product en de configuratie. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| SAST zonder broncode naar een SaaS-dienst te uploaden |
Gedocumenteerd OpenGrep gebundeld met de extensie; lokale SAST werkt offline zodra de engine is uitgepakt. AI en synchronisatie gebruiken het netwerk. |
Gedocumenteerd Lokale CLI; AppSec-connectiviteit en AI-functies verwerken gegevens op hun eigen manier. Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Gedocumenteerd De CLI-engine draait in uw eigen omgeving. Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd Lokale IDE-analyse; injectieregels en andere geavanceerde analyses zijn afhankelijk van Server/Cloud. SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Local Engine voor bestaande contracten is verouderd; de standaarddienst verwerkt code in de cloud. SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Local Scanner analyseert zonder broncode naar Aikido te sturen; resultaten worden gesynchroniseerd. AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd CodeQL CLI analyseert lokaal; het publiceren van resultaten naar GitHub is een aparte stap. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Ander product uit de suite SAST op eigen infrastructuur is een afzonderlijk aanbod. One gebruikt een server; ASCA behandelt bestanden en codefragmenten met een ander bereik. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Upload and Scan en Pipeline Scan gebruiken analysediensten; standalone SAST zonder indiening van artefacten is niet gedocumenteerd. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd Zelfbeheerde GitLab en runners; IDE SAST verzendt het bestand naar de server. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd Developer Edition documenteert lokaal scannen zonder bronupload. Dit betekent niet dat alle AI-modi lokaal zijn. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Infrastructuur & configuratie |
Gedocumenteerd Regels voor Terraform, Docker, Kubernetes, CI/CD en configuratie; dekking is afhankelijk van formaat en regel. |
Gedocumenteerd Terraform, JSON en configuratieregels; volwassenheid varieert per formaat. Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Engine-integratie Afhankelijk van de talen, regels en formaten die door de integratie zijn geconfigureerd. Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd Terraform, CloudFormation, Kubernetes en andere analyserafhankelijke formaten. SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Ander product uit de suite Snyk IaC is een afzonderlijk product van Snyk Code. SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd IaC maakt deel uit van het scannen van repository’s. AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Engine-integratie Codescannen accepteert externe analysatoren via SARIF; dit is geen volledige native CodeQL IaC-catalogus. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd IaC-beveiliging en KICS realtime scanner. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Ander product uit de suite Container and IaC Security-module. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd KICS in CI; dashboards en goedkeuringsworkflows hangen af van het abonnement. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Engine-integratie GitHub Actions-detectie en SCM-configuratiecontroles; niet gelijkwaardig aan de algemene IaC-dekking. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Profielen en uitsluitingen |
Gedocumenteerd production_security/full-profielen, padopname en -uitsluiting, en .gitignore-ondersteuning. |
Gedocumenteerd Regelsets, aangepaste regels en configuratie van scanscopes. Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Gedocumenteerd YAML-regels en CLI-scanscope-configuratie. Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd Kwaliteitsprofielen, parameters en uitsluitingen; synchronisatie in verbonden modus. SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Gedocumenteerd Uitsluitingen en beveiligingsbeleid; groepsbeleid hangt af van het abonnement. SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Aangepaste SAST-regels en repositoryconfiguratie. AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd Aangepaste CodeQL-query's en selectie van analysesuites. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd Scannerselectie, bestandsfilters en projectconfiguratie. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Gedocumenteerd Opname/uitsluiting van bestanden en modules, plus beleid. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd Bereikvariabelen en uitsluitingen; geavanceerde aanpassing van de regelset is afhankelijk van het niveau. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd Taal, pad, scantype en beleidsselectie. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Selectieve MDN-compatibiliteit |
Gedocumenteerd Gerichte MDN-beoordeling van String.replaceAll voor de ingestelde browsers. Andere waarschuwingen moeten worden gevalideerd; dit is geen algemene audit van browsercompatibiliteit. |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Een MDN-beoordeling is niet gedocumenteerd als functie van de engine. Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Een MDN-beoordeling tegen browserdoelen is niet gedocumenteerd. SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in Snyk Code. SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in CodeQL. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Er is geen MDN-compatibiliteitsbeoordeling gedocumenteerd in het onderzochte bereik. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Gedeelde triagebeslissingen |
Gedocumenteerd Gedeelde fout-positieve onderdrukkingen op projectniveau, met herstel vanuit de extensie en het dashboard. |
Gedocumenteerd AppSec bewaart de status van bevindingen, motiveringen en beoordelingsbeslissingen. Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Niet gedocumenteerd binnen dit bereik Lokale onderdrukkingen vormen geen gedeelde triagedienst. Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd De verbonden modus synchroniseert geaccepteerde/fout-positieve beslissingen met de IDE. SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Gedocumenteerd Consistent Ignores past uitsluitingen consequent toe in IDE, CLI, branches en gekoppelde projecten. SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Negeer, snooze en pas de ernst aan volgens de machtigingen. AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd Gedeelde waarschuwingen op repositoryniveau, met mogelijkheden om ze af te sluiten, te heropenen en toegangsrechten te beheren. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd Gedeelde statussen en opmerkingen; beoordeling van SAST/IaC-bevindingen vanuit de IDE. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Gedocumenteerd Risicobeperkende maatregelen in het platform en filtering van resultaten in integraties. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Gedeeld kwetsbaarheidsbeheer in Ultimate. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Optioneel / afhankelijk van abonnement Functies en uitzonderingen van platformteams; Developer Edition heeft lokale resultaten. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
| Geschiedenis en rapporten |
Gedocumenteerd Geschiedenis, vergelijkingen, auditrapporten in PDF en export naar JSON/CSV. Het geavanceerde AI-rapport is afhankelijk van het abonnement. |
Gedocumenteerd Volgt de levenscyclus van bevindingen in AppSec. Engine en AppSec-platform: Code, Supply Chain en Secrets, met commerciële functies afhankelijk van product en abonnement. Vergelijking bekijken |
Engine-integratie JSON/SARIF-uitvoer; teamgeschiedenis en rapporten vereisen een productlaag. Open-source engine voor statische analyse; de productervaring eromheen hangt af van de integratie. Vergelijking bekijken |
Gedocumenteerd Analysegeschiedenis; geavanceerde beveiliging en PDF-rapporten zijn afhankelijk van de editie, Enterprise in Cloud. SonarQube-familie: IDE, Server en Cloud. Geavanceerde functies hangen af van editie en uitbreidingen. Vergelijking bekijken |
Gedocumenteerd Resultaten en JSON/SARIF exporteren vanuit de CLI. SAST van Snyk Code; Open Source en Secrets zijn afzonderlijke producten binnen de Snyk-familie. Vergelijking bekijken |
Gedocumenteerd Trends en CSV-rapporten volgens machtigingen. AppSec-platform voor code, afhankelijkheden, cloud en runtime, met lokale scanners en IDE-integraties. Vergelijking bekijken |
Gedocumenteerd Centrale beveiligingswaarschuwingen; de CLI produceert SARIF. GitHub Code Security met CodeQL en Dependabot; Secret Protection heeft een aparte licentie voor privérepository's. Vergelijking bekijken |
Gedocumenteerd Geschiedenis en PDF/JSON/CSV-rapporten, met scannerspecifieke verschillen. Checkmarx One en de gelicentieerde scanners. Er wordt onderscheid gemaakt tussen de commerciële opties Developer Assist, SAST op locatie en Secret Detection. Vergelijking bekijken |
Gedocumenteerd Gedetailleerde en samenvattende rapporten, plus gegevensexporten. Veracode-platform met Static Analysis, SCA, Fix en Container/IaC-beveiliging. Er wordt onderscheid gemaakt tussen modulelicenties en workflows. Vergelijking bekijken |
Gedocumenteerd SAST JSON-artefacten; geschiedenis en geconsolideerd dashboard met Ultimate. GitLab-beveiliging in CI en zijn platform. Basis SAST en scannen op geheimen hebben gratis opties; SCA-, governance- en IDE-beveiligingsfuncties vereisen Ultimate. Vergelijking bekijken |
Gedocumenteerd JSON/SARIF exporteren; gecentraliseerde rapportage in teamlagen. Endor Labs en AURI Developer Edition: SAST, afhankelijkheden en geheimen. De lokale individuele editie onderscheidt zich van platformteamfuncties. Vergelijking bekijken |
Laten we je repository, team en het benodigde bewijs bespreken.