Waarom Oryon kiezen boven SonarQube

1. 01

   De analyse begint op uw machine.

   Lokale SAST, code, afhankelijkheden en configuratie in uw editorworkflow. U beheert verbonden functies en AI-ondersteuning, volgens uw plan.

2. 02

   Van de editor tot elke oplevering.

   De analyse-engine wordt meegeleverd met de extensie. Verbind codeanalyse, afhankelijkheden en CI-integraties met uw teamplatform in één workflow.

3. 03

   Eén beoordeling die het hele team kan hergebruiken.

   Gedeelde onderdrukkingen, geschiedenis, scanvergelijkingen, CSV-exports en PDF-rapporten. Detectie wordt doorlopend werk dat uw team kan volgen.

Mogelijkheden naast elkaar.

De tabel beschrijft gedocumenteerde functies en meet geen prestaties of detectiekwaliteit. Commerciële functies kunnen afhangen van product, abonnement en configuratie.

Wat je nodig hebt	Code Security	SonarQube
Editorintegratie	✓Gedocumenteerd Scan tijdens het bewerken of opslaan, of start een scan van een bestand of repository; stel profielen en uitsluitingen in.	✓Gedocumenteerd SonarQube for IDE ↗
Statische codeanalyse	✓Gedocumenteerd Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository.	✓Gedocumenteerd SAST en codekwaliteitsanalyse ↗
Afhankelijkheden	✓Gedocumenteerd Breidt de inventaris van pakketten en hun relaties uit op basis van de repository, inclusief Maven-projecten. Wordt automatisch geprobeerd in de extensie en CI; eigen analyzers dienen als alternatief wanneer de tool niet beschikbaar is.	+Optioneel / afhankelijk van abonnement Advanced Security, afhankelijk van editie ↗
Geheimen	✓Gedocumenteerd Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository.	✓Gedocumenteerd IDE en CI/CD ↗
CI-integratie	✓Gedocumenteerd Voer dezelfde analysekern uit vanuit GitHub Actions en Azure Pipelines, met OIDC en een projecttoken.	✓Gedocumenteerd Analyse en kwaliteitspoorten ↗
AI-ondersteunde oplossingen	+Optioneel / afhankelijk van abonnement Verklaart oorzaken, risico's en impact en stelt wijzigingen, diffs, inspanning en verificatiecontroles voor. Beschikbaar afhankelijk van abonnement en configuratie; de gebruiker beoordeelt en past het voorstel toe in de editor.	+Optioneel / afhankelijk van abonnement AI CodeFix, afhankelijk van editie ↗
SAST zonder broncode naar een SaaS-dienst te uploaden	✓Gedocumenteerd OpenGrep gebundeld met de extensie; lokale SAST werkt offline zodra de engine is uitgepakt. AI en synchronisatie gebruiken het netwerk.	✓Gedocumenteerd Lokale IDE-analyse; injectieregels en andere geavanceerde analyses zijn afhankelijk van Server/Cloud. ↗
Infrastructuur & configuratie	✓Gedocumenteerd Regels voor Terraform, Docker, Kubernetes, CI/CD en configuratie; dekking is afhankelijk van formaat en regel.	✓Gedocumenteerd Terraform, CloudFormation, Kubernetes en andere analyserafhankelijke formaten. ↗
Profielen en uitsluitingen	✓Gedocumenteerd production_security/full-profielen, padopname en -uitsluiting, en .gitignore-ondersteuning.	✓Gedocumenteerd Kwaliteitsprofielen, parameters en uitsluitingen; synchronisatie in verbonden modus. ↗
Selectieve MDN-compatibiliteit	✓Gedocumenteerd Gerichte MDN-beoordeling van String.replaceAll voor de ingestelde browsers. Andere waarschuwingen moeten worden gevalideerd; dit is geen algemene audit van browsercompatibiliteit.	—Niet gedocumenteerd binnen dit bereik Een MDN-beoordeling tegen browserdoelen is niet gedocumenteerd. ↗
Gedeelde triagebeslissingen	✓Gedocumenteerd Gedeelde fout-positieve onderdrukkingen op projectniveau, met herstel vanuit de extensie en het dashboard.	✓Gedocumenteerd De verbonden modus synchroniseert geaccepteerde/fout-positieve beslissingen met de IDE. ↗
Geschiedenis en rapporten	✓Gedocumenteerd Geschiedenis, vergelijkingen, auditrapporten in PDF en export naar JSON/CSV. Het geavanceerde AI-rapport is afhankelijk van het abonnement.	✓Gedocumenteerd Analysegeschiedenis; geavanceerde beveiliging en PDF-rapporten zijn afhankelijk van de editie, Enterprise in Cloud. ↗

Productbereik