Oceń Oryon obok Checkmarx One

1. 01

   Analiza rozpoczyna się na Twoim komputerze.

   Lokalny SAST, kod, zależności i konfiguracja w przepływie pracy edytora. Kontrolujesz połączone funkcje i pomoc AI, zgodnie ze swoim planem.

2. 02

   Od edytora po każde wydanie.

   Silnik jest dostarczany z rozszerzeniem. Połącz analizę kodu, zależności i integracje CI z platformą swojego zespołu w jednym procesie.

3. 03

   Jeden przegląd, z którego skorzysta cały zespół.

   Wspólne wyłączenia, historia, porównania skanów, eksporty CSV i raporty PDF. Wykrywanie staje się ciągłą pracą, którą Twój zespół może śledzić.

Możliwości obok siebie.

Tabela opisuje udokumentowane funkcje; nie mierzy wydajności ani jakości wykrywania. Funkcje komercyjne mogą zależeć od produktu, planu i konfiguracji.

Czego potrzebujesz	Code Security	Checkmarx One
Integracja z edytorem	✓Udokumentowane Skanuj podczas edycji lub zapisywania albo uruchom skan pliku lub repozytorium; konfiguruj profile i wykluczenia.	✓Udokumentowane Wtyczki VS Code, JetBrains i Visual Studio; obsługiwanych jest kilka edytorów opartych na VS Code. ↗
Statyczna analiza kodu	✓Udokumentowane Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium.	✓Udokumentowane Checkmarx One SAST. ↗
Zależności	✓Udokumentowane Rozszerza spis pakietów i ich relacji na podstawie repozytorium, w tym projektów Maven. Uruchamiany automatycznie w rozszerzeniu i CI; własne analizatory stanowią alternatywę, gdy jest niedostępny.	✓Udokumentowane Checkmarx SCA w ramach One, z zastrzeżeniem zakupionej licencji. ↗
Sekrety	✓Udokumentowane Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium.	+Opcjonalne / zależne od planu Secret Detection wymaga SCS i Enterprise Secrets na koncie. ↗
Integracja z CI	✓Udokumentowane Uruchamiaj ten sam rdzeń analizy z GitHub Actions i Azure Pipelines, z OIDC i tokenem projektu.	✓Udokumentowane CLI i wtyczki komunikują się z Checkmarx One. ↗
Poprawki wspierane przez AI	+Opcjonalne / zależne od planu Wyjaśnia przyczyny, ryzyko i wpływ oraz proponuje zmiany, diffy, nakład pracy i kontrole weryfikacyjne. Dostępne zależnie od planu i konfiguracji; użytkownik ocenia i stosuje propozycję w edytorze.	+Opcjonalne / zależne od planu Naprawa Developer Assist i MCP; obowiązuje określony model licencjonowania. ↗
SAST bez przesyłania kodu do SaaS	✓Udokumentowane OpenGrep w zestawie z rozszerzeniem; lokalny SAST działa w trybie offline po wyodrębnieniu silnika. Sztuczna inteligencja i synchronizacja korzystają z sieci.	↗Inny produkt z pakietu Lokalnie wdrażany SAST to osobny produkt; Checkmarx One korzysta z serwera, a ASCA obejmuje pliki i fragmenty kodu w innym zakresie. ↗
Infrastruktura i konfiguracja	✓Udokumentowane Zasady dla Terraform, Docker, Kubernetes, CI/CD i konfiguracji; zasięg zależy od formatu i zasady.	✓Udokumentowane IaC Security i KICS Realtime Scanner. ↗
Profile i wykluczenia	✓Udokumentowane Profile production_security/full, włączanie i wyłączanie ścieżek oraz obsługa .gitignore.	✓Udokumentowane Wybór skanera, filtry plików i konfiguracja projektu. ↗
Wybrane kontrole zgodności według MDN	✓Udokumentowane Selektywna ocena MDN: String.replaceAll względem skonfigurowanych przeglądarek. Inne ostrzeżenia wymagają sprawdzenia; nie jest to ogólny audyt zgodności przeglądarki.	—Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. ↗
Wspólne decyzje o wynikach analizy	✓Udokumentowane Wspólne tłumienie fałszywych alarmów na poziomie projektu z przywracaniem z poziomu rozszerzenia i pulpitu nawigacyjnego.	✓Udokumentowane Udostępnione stany i komentarze; Segregacja SAST/IaC z IDE. ↗
Historia i raporty	✓Udokumentowane Historia, porównania, raporty audytowe w PDF oraz eksport do JSON/CSV. Zaawansowany raport AI zależy od planu.	✓Udokumentowane Historia i raporty PDF/JSON/CSV z różnicami specyficznymi dla skanera. ↗

Zakres produktu