Code en gegevensstromen
Injecties, opdrachtuitvoering, onveilige deserialisatie, XSS, paden en andere kwetsbare patronen. Regels en gegevensanalyse binnen één bestand, met locaties en context om elke bevinding te beoordelen.
Code Security
Je code gaat vooruit. Je beveiliging ook.
Van je editor tot je hele team. Vind risico’s, begrijp hun impact en bereid AI-ondersteunde oplossingen voor zonder je workflow te onderbreken.
NU BESCHIKBAAR
ORYON CODE SECURITY
Eerder detecteren. Beslissen met meer context.
Code, afhankelijkheden en configuratie verbonden met de context die je team nodig heeft om te herstellen, te beoordelen en verder te bouwen.
- Code
- Pakketten
- Configuratie
Oryon Code
- Bevindingen met context
- AI-ondersteunde wijzigingen
- Geschiedenis en rapporten
Alles rondom een regel code.
Van de eerste bevinding tot de oplossing. Eén analyse verbindt risico's in code, pakketten, inloggegevens en configuratie met het werk van je team.
Afhankelijkheden en updates
Pakketinventaris, bekende kwetsbaarheden, CVE/GHSA-identificaties en versies met oplossingen. Onderscheidt patch-, minor- en major-updates en geeft aanwijzingen voor het beoordelen van een migratie.
Geheimen en infrastructuur
Blootgestelde inloggegevens en onveilige instellingen in Terraform, Bicep, Kubernetes, Docker en pipelines. Beoordeel wat je repository vastlegt voordat het in productie komt.
AI-applicaties en MCP
Regels voor prompt injection, modeluitvoer die tot uitvoering leidt, gevaarlijke tools, blootgestelde sleutels en agentrechten. Controleert ook MCP-configuraties, hooks en instructiebestanden.
Kwaliteit en compatibiliteit
Patronen rond correctheid, onderhoudbaarheid, prestaties en verouderde API's. Compatibiliteitsnotities voor ingestelde doelomgevingen en extra begeleiding wanneer een afhankelijkheid een nieuwe major-versie krijgt.
Van context naar wijziging
Uitleg en voorgestelde oplossingen met AI, gedeelde onderdrukkingen, conceptissues en rapporten. Je team beoordeelt de wijziging en beslist wanneer die wordt toegepast.
Talen en bestandsformaten
De dekking hangt af van de taal, regels en het profiel. Templates en configuratie kunnen generieke regels gebruiken; de analyse toont beperkingen en gedeeltelijke resultaten.
- Code
- JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
- Templates
- Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
- Configuratie
- Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
- Pakketecosystemen
- npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix
Wat wordt geanalyseerd. Met welke engine.
OpenGrep en OSV zorgen voor detectie. De lagen van Oryon voegen context, compatibiliteit, ondersteuning en een gedeeld overzicht van de resultaten toe.
Gespecialiseerde engines. Gebundelde kracht.
-
OpenGrep
-
OSV-Scanner
-
MDN
Oryon
Code, geheimen en configuratie
Lokale detectie in de projectbestanden.
-
OpenGrep + Oryon-regels
- Statische analyse van code, geheimen, infrastructuur, pipelines en AI/MCP-beveiliging. Combineert patronen met gegevensanalyse binnen elk bestand. Profielen en uitsluitingen stemmen de scan af op de repository.
Pakketten en versies
Van inventaris naar getroffen versies en versies waarin ze zijn verholpen.
-
OSV-Scanner / OSV-Scalibr
- Breidt de inventaris van pakketten en hun relaties uit op basis van de repository, inclusief Maven-projecten. Wordt automatisch geprobeerd in de extensie en CI; eigen analyzers dienen als alternatief wanneer de tool niet beschikbaar is.
-
Oryon-analyzers + OSV API
- Halen pakketten en versies op en vergelijken ze met beveiligingsadviezen van OSV. Koppelen CVE/GHSA-identificaties, ernst, beschrijvingen en versies met oplossingen aan een concrete vervolgstap voor elke bevinding.
-
Oryon-updateanalyse
- Classificeert versies met oplossingen uit beveiligingsadviezen als patch-, minor- of major-updates. Markeert grote versiesprongen en bereidt migratiestappen voor beoordeling voor, zonder afhankelijkheidsbestanden automatisch te wijzigen.
Context en beslissingen
Ondersteuning om het resterende werk te begrijpen, beoordelen en communiceren.
-
OpenAI · ondersteuning bij oplossingen
- Verklaart oorzaken, risico's en impact en stelt wijzigingen, diffs, inspanning en verificatiecontroles voor. Beschikbaar afhankelijk van abonnement en configuratie; de gebruiker beoordeelt en past het voorstel toe in de editor.
-
Oryon AI-triage · beoordeling in twee stappen
- Optioneel en standaard uitgeschakeld. Een eerste beoordeling stelt voor fout-positieven af te wijzen; een tweede controleert het bewijs. Bij twijfel of fouten blijft de bevinding behouden. Gebruikt modellen van OpenAI.
-
MDN Browser Compat Data + Oryon-catalogus
- Controleert browserondersteuning voor String.replaceAll en geeft beoordelingsnotities voor API's, runtimes, frameworks en tools op basis van ingestelde doelomgevingen. De controles zijn specifiek voor elke regel.
-
Synthese van Pro-rapporten · OpenAI
- Zet opgeslagen resultaten om in bestuurlijke prioriteiten, bedrijfsrisico's en een actieplan in de Pro-PDF. Vat bewijs en analysebeperkingen samen; voert geen nieuwe scan uit.
Statische analyse vindt lokaal plaats. Pakketinventarisatie en controles van afhankelijkheden kunnen externe diensten gebruiken; AI-functies sturen de gevraagde codecontext naar de ingestelde provider.
Oryon Dashboard
Eén gedeeld beeld. Duidelijkere beslissingen.
Ontwikkeling en beveiliging werken met dezelfde context. Vergelijk analyses, volg risico’s in de tijd en deel auditrapporten vanuit één platform.
0:00
De video kon niet laden. Vernieuw de pagina en probeer opnieuw.
Bekijk het platform in detail
Audittraceerbaarheid
Scangeschiedenis, onderdrukkingen met auteur en datum en API-operatielogboeken om projectactiviteit te beoordelen.
Werkruimtetoegang
Google-, Magic Link- en SSO-flows gekoppeld aan bedrijfsgebonden rollen.
Multi-tenant isolatie
Projecten, scans en bevindingen blijven by design per bedrijf gescheiden.
Bulk-ingest API
Maak projecten en scans aan of synchroniseer bevindingen en dependencydata vanuit IDE of CI.
Editor, CI en platform. Gedeelde context.
Eén workflow voor wie code herstelt, wie een release beoordeelt en wie de beveiligingsvoortgang van het team volgt.
In de editor
- Scan tijdens het bewerken of opslaan, of start een scan van een bestand of repository; stel profielen en uitsluitingen in.
- Filter resultaten, open de locaties en bekijk ernst, context en CWE/OWASP wanneer de regel die vermeldt.
- Beoordeel AI-uitleg en voorgestelde oplossingen en pas de wijziging expliciet toe.
- Markeer of herstel gedeelde fout-positieven; exporteer JSON/CSV en bereid GitHub- of GitLab-issues voor.
- Koppel de repository aan een project en wissel van organisatie of workspace.
Bij elke oplevering
- Voer dezelfde analysekern uit vanuit GitHub Actions en Azure Pipelines, met OIDC en een projecttoken.
- Publiceer JSON-resultaten en een Markdown-samenvatting; exporteer codebevindingen in SARIF.
- Stel een ernstgrens in om de pipeline te stoppen wanneer je team daarvoor kiest; deze is standaard uitgeschakeld.
- Hergebruik projectonderdrukkingen en beheer het uploaden van resultaten en het gebruik van AI.
Voor het hele team
- Organiseer projecten en bekijk resultaten op ernst, technologie en status.
- Vergelijk scans om nieuwe, opgeloste en blijvende bevindingen en wijzigingen in ernst of versie te onderscheiden.
- Bekijk de geschiedenis, fout-positieven en dekkingsstatussen: volledig, gedeeltelijk, mislukt of niet geverifieerd.
- Download PDF-auditrapporten en CSV-exporten van code- en afhankelijkheidsbevindingen.
- Beheer uitnodigingen, rollen voor beheerders, managers, ontwikkelaars of lezers en SSO/OIDC-opties volgens de configuratie.
In de tools die je al gebruikt.
Editor, repository en platform verbonden met je werk.
VS CodeCursorAntigravityVSCodiumWindsurf
GitHub
GitLab
Elke integratie op de juiste plek.
Extensie voor editors die compatibel zijn met VS Code. Met GitHub en GitLab open je conceptissues met de context van de bevinding.
GitHub Actions en Azure Pipelines voeren de analyse uit in CI. Docker-, Kubernetes-, Terraform- en andere pipelinebestanden worden als onderdeel van de repository geanalyseerd.
