Essentieel
Actief
Technische werking, beveiliging, sessie, toestemming en basisvoorkeuren van de interface.
● v0.2.2 Stabiel
Native beveiliging voor
moderne engineering
Detecteer kwetsbaarheden realtime in VS Code. Centraliseer bevindingen via de API zonder ooit je volledige codebase te uploaden. De hybride architectuur voor high-velocity teams.
NU BESCHIKBAAR
Beveiliging in de flow.
Onze native extensie verandert je IDE in een fort. Het is geen plugin; het is een copiloot die je code lokaal scant en alleen geverifieerde risico's uploadt.
100% offline privacy
Snelle AI-fix
Issue-automatisering
Bronsysteem
Het gedeelde securitygeheugen.
Het dashboard en de Web API maken van lokale scans een bronsysteem voor teams: projecten, scans, bevindingen, kwetsbaarheden in dependencies, gedeelde suppressies en KPI's in één multi-tenant systeem.
Audittraceerbaarheid
Project-, scan- en suppressiegebeurtenissen blijven end-to-end traceerbaar.
Werkruimtetoegang
Google-, Magic Link- en SSO-flows gekoppeld aan bedrijfsgebonden rollen.
Multi-tenant isolatie
Projecten, scans en bevindingen blijven by design per bedrijf gescheiden.
Bulk-ingest API
Maak projecten en scans aan of synchroniseer bevindingen en dependencydata vanuit IDE of CI.
Ecosysteem
Gebouwd rond de stack die je al gebruikt.
Vandaag bestaat het echte productoppervlak uit VS Code, het Oryon-dashboard en de API, GitHub- en GitLab-werkprocessen, enterprise-auth en de cloud- of IaC-formaten die al in je repo leven.
Workflow
Hoe het werkt
Oryon begint in de IDE, vermindert ruis op een conservatieve manier en synchroniseert alleen datgene naar het dashboard dat opvolging op teamniveau verdient.
01 Lokaal scannen
De extensie analyseert bestanden terwijl je bewerkt of opslaat, en volledige repositories op aanvraag. Ze respecteert .gitignore, selecteert rules per stack en combineert code met dependencyanalyse.
Live scan en workspace scan
OpenGrep plus dependencyanalyse
Bewust van .gitignore en severityfilters
02 Ruis verminderen
Voordat iets wordt verrijkt of geüpload, past Oryon gedeelde suppressies, een heuristische prefilter en een AI-triageflow in twee passes toe. Twijfelt het systeem, dan blijft de bevinding staan.
Gedeelde suppressies per repository
AI-triage in twee passes met strikte consensus
Fail-safe: behouden bij fout of onzekerheid
03 Uitleg geven en actie voorbereiden
De bevindingen die overblijven worden verrijkt met lokale context, technische uitleg en remediatieadvies. Vanuit de resultaten kun je exporteren, diff-based fixes toepassen of een GitHub- of GitLab-issue-draft openen.
Tijdelijke AI-key en minimale context
Uitleg, snippet en remediatiehints
Diff-based fixes en issue-drafts
04 Synchroniseren met het dashboard
Zodra de repository is gekoppeld, maakt de extensie een scan aan, uploadt ze bevindingen en kwetsbaarheden in dependencies in bulk en verbetert ze de teamzichtbaarheid zonder van de cloud de scan-engine te maken.
Repo-naar-projectkoppeling via repo_hash
Gechunkte uploads met idempotentie
KPI's, audit trail en gecentraliseerde opvolging