Oceń Oryon obok GitLab

1. 01

   Analiza rozpoczyna się na Twoim komputerze.

   Lokalny SAST, kod, zależności i konfiguracja w przepływie pracy edytora. Kontrolujesz połączone funkcje i pomoc AI, zgodnie ze swoim planem.

2. 02

   Od edytora po każde wydanie.

   Silnik jest dostarczany z rozszerzeniem. Połącz analizę kodu, zależności i integracje CI z platformą swojego zespołu w jednym procesie.

3. 03

   Jeden przegląd, z którego skorzysta cały zespół.

   Wspólne wyłączenia, historia, porównania skanów, eksporty CSV i raporty PDF. Wykrywanie staje się ciągłą pracą, którą Twój zespół może śledzić.

Możliwości obok siebie.

Tabela opisuje udokumentowane funkcje; nie mierzy wydajności ani jakości wykrywania. Funkcje komercyjne mogą zależeć od produktu, planu i konfiguracji.

Czego potrzebujesz	Code Security	GitLab
Integracja z edytorem	✓Udokumentowane Skanuj podczas edycji lub zapisywania albo uruchom skan pliku lub repozytorium; konfiguruj profile i wykluczenia.	+Opcjonalne / zależne od planu Wyświetlanie wyników w VS Code wymaga Ultimate; analiza SAST aktywnego pliku jest zdalna i eksperymentalna. ↗
Statyczna analiza kodu	✓Udokumentowane Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium.	✓Udokumentowane Podstawowy SAST; Zaawansowane SAST z Ultimate. ↗
Zależności	✓Udokumentowane Rozszerza spis pakietów i ich relacji na podstawie repozytorium, w tym projektów Maven. Uruchamiany automatycznie w rozszerzeniu i CI; własne analizatory stanowią alternatywę, gdy jest niedostępny.	+Opcjonalne / zależne od planu Skanowanie zależności wymaga Ultimate. ↗
Sekrety	✓Udokumentowane Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium.	✓Udokumentowane Oparta na wzorcu Secret Detection; ogólne wykrywanie zależy od poziomu i statusu wydania. ↗
Integracja z CI	✓Udokumentowane Uruchamiaj ten sam rdzeń analizy z GitHub Actions i Azure Pipelines, z OIDC i tokenem projektu.	✓Udokumentowane Analizatory działają w GitLab CI/CD. ↗
Poprawki wspierane przez AI	+Opcjonalne / zależne od planu Wyjaśnia przyczyny, ryzyko i wpływ oraz proponuje zmiany, diffy, nakład pracy i kontrole weryfikacyjne. Dostępne zależnie od planu i konfiguracji; użytkownik ocenia i stosuje propozycję w edytorze.	+Opcjonalne / zależne od planu Usuwanie podatności z pomocą AI dla Ultimate i obsługiwanych konfiguracji. ↗
SAST bez przesyłania kodu do SaaS	✓Udokumentowane OpenGrep w zestawie z rozszerzeniem; lokalny SAST działa w trybie offline po wyodrębnieniu silnika. Sztuczna inteligencja i synchronizacja korzystają z sieci.	✓Udokumentowane Samodzielnie hostowane GitLab i runnery; analiza SAST w IDE wysyła plik na serwer. ↗
Infrastruktura i konfiguracja	✓Udokumentowane Zasady dla Terraform, Docker, Kubernetes, CI/CD i konfiguracji; zasięg zależy od formatu i zasady.	✓Udokumentowane KICS w CI; pulpity nawigacyjne i przepływy pracy zatwierdzania zależą od poziomu. ↗
Profile i wykluczenia	✓Udokumentowane Profile production_security/full, włączanie i wyłączanie ścieżek oraz obsługa .gitignore.	✓Udokumentowane Zmienne zakresu i wyłączenia; zaawansowane dostosowywanie zestawu reguł zależy od poziomu. ↗
Wybrane kontrole zgodności według MDN	✓Udokumentowane Selektywna ocena MDN: String.replaceAll względem skonfigurowanych przeglądarek. Inne ostrzeżenia wymagają sprawdzenia; nie jest to ogólny audyt zgodności przeglądarki.	—Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. ↗
Wspólne decyzje o wynikach analizy	✓Udokumentowane Wspólne tłumienie fałszywych alarmów na poziomie projektu z przywracaniem z poziomu rozszerzenia i pulpitu nawigacyjnego.	+Opcjonalne / zależne od planu Wspólne zarządzanie lukami w Ultimate. ↗
Historia i raporty	✓Udokumentowane Historia, porównania, raporty audytowe w PDF oraz eksport do JSON/CSV. Zaawansowany raport AI zależy od planu.	✓Udokumentowane Artefakty SAST JSON; historia i skonsolidowany pulpit nawigacyjny z Ultimate. ↗

Zakres produktu