Niezbędne
Aktywne
Techniczne działanie, bezpieczeństwo, sesja, zgoda i podstawowe preferencje interfejsu.
Wczesne wykrywanie, kontekst do poprawek i wspólny obraz sytuacji. Spójna praca w programowaniu, CI i zarządzaniu bezpieczeństwem.
Lokalny SAST, kod, zależności i konfiguracja w przepływie pracy edytora. Kontrolujesz połączone funkcje i pomoc AI, zgodnie ze swoim planem.
Silnik jest dostarczany z rozszerzeniem. Połącz analizę kodu, zależności i integracje CI z platformą swojego zespołu w jednym procesie.
Wspólne wyłączenia, historia, porównania skanów, eksporty CSV i raporty PDF. Wykrywanie staje się ciągłą pracą, którą Twój zespół może śledzić.
Alternatywy 10 · Kryteria 12 · Dowody podlegające kontroli
Weryfikacja źródeł: 2026-10-29
Wybierz symbol, aby sprawdzić jego zakres i źródła.
Przesuń w poziomie, aby zobaczyć pełne porównanie.
| Czego potrzebujesz | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Integracja z edytorem |
Udokumentowane Skanuj podczas edycji lub zapisywania albo uruchom skan pliku lub repozytorium; konfiguruj profile i wykluczenia. |
Udokumentowane Oficjalne rozszerzenia Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Integracja silnika Przez integrację silnika Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane SonarQube for IDE Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Udokumentowane Wtyczki Snyk SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Oficjalne wtyczki Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane CodeQL dla VS Code odpytuje bazy danych; należy utworzyć lub zaimportować bazę danych. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane Wtyczki VS Code, JetBrains i Visual Studio; obsługiwanych jest kilka edytorów opartych na VS Code. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Udokumentowane Veracode Scan dla VS Code, JetBrains, Visual Studio i Eclipse; Greenlight jest wycofywany. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Opcjonalne / zależne od planu Wyświetlanie wyników w VS Code wymaga Ultimate; analiza SAST aktywnego pliku jest zdalna i eksperymentalna. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Integracja MCP i VS Code Copilot w celu wyświetlania wyników i podejmowania działań na ich podstawie. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Statyczna analiza kodu |
Udokumentowane Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium. |
Udokumentowane Semgrep Code / CE Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Udokumentowane Silnik SAST Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane SAST i analiza jakości kodu Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Udokumentowane Snyk Code SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Aikido SAST Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane Zapytania CodeQL i analiza przepływu danych. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane Checkmarx One SAST. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Udokumentowane Static Analysis poprzez przesłane artefakty aplikacji. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane Podstawowy SAST; Zaawansowane SAST z Ultimate. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Opcje lokalne SAST i AI SAST o różnym zakresie. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Zależności |
Udokumentowane Rozszerza spis pakietów i ich relacji na podstawie repozytorium, w tym projektów Maven. Uruchamiany automatycznie w rozszerzeniu i CI; własne analizatory stanowią alternatywę, gdy jest niedostępny. |
Inny produkt z pakietu Semgrep Supply Chain Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Nieudokumentowane w tym zakresie Poza udokumentowanym zakresem silnika Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Opcjonalne / zależne od planu Advanced Security, zależnie od edycji Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Inny produkt z pakietu Snyk Open Source SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane SCA w IDE i na platformie Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane Dependabot i przegląd zależności; zakres zależy od repozytorium i licencji. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane Checkmarx SCA w ramach One, z zastrzeżeniem zakupionej licencji. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Opcjonalne / zależne od planu Dostęp do wyników wymaga licencji SCA. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Opcjonalne / zależne od planu Skanowanie zależności wymaga Ultimate. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane SCA i kontekst osiągalności zależności zgodnie z trybem skanowania. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Sekrety |
Udokumentowane Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium. |
Inny produkt z pakietu Semgrep Secrets Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Integracja silnika Zależnie od skonfigurowanych reguł Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane IDE i CI/CD Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Inny produkt z pakietu Snyk Secrets; Code wykrywa również dane uwierzytelniające zapisane w kodzie SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane IDE, repozytoria i CI Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Inny produkt z pakietu GitHub Secret Protection; dostępne także dla kwalifikujących się repozytoriów publicznych. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Opcjonalne / zależne od planu Secret Detection wymaga SCS i Enterprise Secrets na koncie. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Inny produkt z pakietu Veracode Container and IaC Security. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane Oparta na wzorcu Secret Detection; ogólne wykrywanie zależy od poziomu i statusu wydania. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Wykrywanie sekretów w kodzie i opcjonalnie w historii Git. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Integracja z CI |
Udokumentowane Uruchamiaj ten sam rdzeń analizy z GitHub Actions i Azure Pipelines, z OIDC i tokenem projektu. |
Udokumentowane CLI i CI/CD Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Integracja silnika CLI, JSON i SARIF Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane Analiza i bramki jakości Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Udokumentowane Snyk Code CLI / CI SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Skany i polityki blokowania Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane GitHub Actions, CLI i zewnętrzne CI z przesyłaniem SARIF. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane CLI i wtyczki komunikują się z Checkmarx One. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Udokumentowane Integracje Pipeline Scan i CI/CD. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane Analizatory działają w GitLab CI/CD. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Oficjalna akcja GitHub Action i CLI endorctl. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Poprawki wspierane przez AI |
Opcjonalne / zależne od planu Wyjaśnia przyczyny, ryzyko i wpływ oraz proponuje zmiany, diffy, nakład pracy i kontrole weryfikacyjne. Dostępne zależnie od planu i konfiguracji; użytkownik ocenia i stosuje propozycję w edytorze. |
Opcjonalne / zależne od planu Semgrep Multimodal / Assistant Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Nieudokumentowane w tym zakresie Dodatkowa warstwa produktu Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Opcjonalne / zależne od planu AI CodeFix, zależnie od edycji Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Opcjonalne / zależne od planu Snyk Agent Fix, zależnie od planu i aktywacji SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Opcjonalne / zależne od planu AutoFix, zależnie od zakresu i aktywacji Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane Copilot Autofix dla obsługiwanych zapytań; nie jest wymagana osobna subskrypcja Copilot. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Opcjonalne / zależne od planu Naprawa Developer Assist i MCP; obowiązuje określony model licencjonowania. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Opcjonalne / zależne od planu Veracode Fix, zależnie od licencji i obsługiwanych języków. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Opcjonalne / zależne od planu Usuwanie podatności z pomocą AI dla Ultimate i obsługiwanych konfiguracji. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Opcjonalne / zależne od planu AI SAST sugeruje poprawki; Dostępne są również przepływy pracy agenta IDE/MCP, w zależności od produktu i konfiguracji. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| SAST bez przesyłania kodu do SaaS |
Udokumentowane OpenGrep w zestawie z rozszerzeniem; lokalny SAST działa w trybie offline po wyodrębnieniu silnika. Sztuczna inteligencja i synchronizacja korzystają z sieci. |
Udokumentowane Lokalny CLI; Funkcje łączności i sztucznej inteligencji AppSec mają własną obsługę danych. Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Udokumentowane Silnik CLI działa w Twoim środowisku. Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane Analiza lokalna w IDE; reguły wykrywania wstrzyknięć i inne zaawansowane analizy zależą od Server/Cloud. Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Opcjonalne / zależne od planu Local Engine dostępny w ramach istniejących umów jest wycofywany; standardowa usługa przetwarza kod w chmurze. SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Local Scanner analizuje bez wysyłania kodu źródłowego do Aikido; wyniki są zsynchronizowane. Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane CodeQL CLI analizuje lokalnie; publikowanie wyników do GitHub to osobny krok. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Inny produkt z pakietu Lokalnie wdrażany SAST to osobny produkt; Checkmarx One korzysta z serwera, a ASCA obejmuje pliki i fragmenty kodu w innym zakresie. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Nieudokumentowane w tym zakresie Upload and Scan i Pipeline Scan korzystają z usług analizy; samodzielny SAST bez przesłania artefaktów nie jest udokumentowany. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane Samodzielnie hostowane GitLab i runnery; analiza SAST w IDE wysyła plik na serwer. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Developer Edition dokumentuje lokalne skanowanie bez przesyłania źródła. Nie oznacza to, że wszystkie tryby AI są lokalne. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Infrastruktura i konfiguracja |
Udokumentowane Zasady dla Terraform, Docker, Kubernetes, CI/CD i konfiguracji; zasięg zależy od formatu i zasady. |
Udokumentowane Terraform, JSON i zasady konfiguracji; dojrzałość różni się w zależności od formatu. Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Integracja silnika Zależy od języków, reguł i formatów skonfigurowanych przez integrację. Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane Terraform, CloudFormation, Kubernetes i inne formaty zależne od analizatora. Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Inny produkt z pakietu Snyk IaC jest produktem odrębnym od Snyk Code. SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane IaC jest częścią skanowania repozytorium. Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Integracja silnika Skanowanie kodu akceptuje zewnętrzne analizatory poprzez SARIF; nie jest to kompletny natywny katalog CodeQL IaC. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane IaC Security i KICS Realtime Scanner. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Inny produkt z pakietu Moduł Container and IaC Security. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane KICS w CI; pulpity nawigacyjne i przepływy pracy zatwierdzania zależą od poziomu. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Integracja silnika Sprawdzanie wykrywania GitHub Actions i konfiguracji SCM; nie jest odpowiednikiem ogólnego zasięgu IaC. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Profile i wykluczenia |
Udokumentowane Profile production_security/full, włączanie i wyłączanie ścieżek oraz obsługa .gitignore. |
Udokumentowane Zestawy reguł, reguły niestandardowe i konfiguracja zakresu skanowania. Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Udokumentowane Reguły YAML i konfiguracja obszaru skanowania CLI. Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane Profile jakości, parametry i wykluczenia; synchronizacja w trybie połączonym. Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Udokumentowane Wyjątki i zasady bezpieczeństwa; zasady grupowe zależą od planu. SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Niestandardowe reguły SAST i konfiguracja repozytorium. Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane Niestandardowe zapytania CodeQL i wybór zestawu analiz. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane Wybór skanera, filtry plików i konfiguracja projektu. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Udokumentowane Włączanie/wykluczanie plików i modułów oraz zasady. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane Zmienne zakresu i wyłączenia; zaawansowane dostosowywanie zestawu reguł zależy od poziomu. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Wybór języka, ścieżki, typu skanowania i polityki. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Wybrane kontrole zgodności według MDN |
Udokumentowane Selektywna ocena MDN: String.replaceAll względem skonfigurowanych przeglądarek. Inne ostrzeżenia wymagają sprawdzenia; nie jest to ogólny audyt zgodności przeglądarki. |
Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Nieudokumentowane w tym zakresie Ocena MDN nie jest udokumentowana jako cecha silnika. Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Nieudokumentowane w tym zakresie Ocena MDN względem celów przeglądarek nie jest udokumentowana. Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Nieudokumentowane w tym zakresie Brak oceny kompatybilności MDN udokumentowanej w Snyk Code. SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Nieudokumentowane w tym zakresie Brak oceny kompatybilności MDN udokumentowanej w CodeQL. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Nieudokumentowane w tym zakresie W badanym zakresie nie udokumentowano oceny kompatybilności MDN. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Wspólne decyzje o wynikach analizy |
Udokumentowane Wspólne tłumienie fałszywych alarmów na poziomie projektu z przywracaniem z poziomu rozszerzenia i pulpitu nawigacyjnego. |
Udokumentowane AppSec zachowuje statusy wykrytych problemów, uzasadnienia i decyzje z przeglądu. Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Nieudokumentowane w tym zakresie Lokalne wyciszanie wyników nie zastępuje wspólnej usługi przeglądu. Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane Tryb połączony synchronizuje z IDE decyzje Accepted/False Positive. Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Udokumentowane Funkcja Consistent Ignores obejmuje IDE, CLI, gałęzie i powiązane projekty. SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Ignoruj, odkładaj i dostosowuj wagę zgodnie z uprawnieniami. Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane Wspólne alerty na poziomie repozytorium, z możliwością odrzucania i ponownego otwierania oraz kontrolą uprawnień. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane Udostępnione stany i komentarze; Segregacja SAST/IaC z IDE. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Udokumentowane Mitygacje platformy i filtrowanie wyników w integracjach. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Opcjonalne / zależne od planu Wspólne zarządzanie lukami w Ultimate. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Opcjonalne / zależne od planu Funkcje i wyjątki zespołu platformy; Developer Edition ma wyniki lokalne. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
| Historia i raporty |
Udokumentowane Historia, porównania, raporty audytowe w PDF oraz eksport do JSON/CSV. Zaawansowany raport AI zależy od planu. |
Udokumentowane Śledzenie cyklu życia wykrytych problemów w AppSec. Silnik i platforma AppSec: Code, Supply Chain i Secrets, z funkcjami komercyjnymi zależnymi od produktu i planu. Zobacz porównanie |
Integracja silnika Wyjście JSON/SARIF; historia zespołu i raporty wymagają warstwy produktu. Silnik analizy statycznej o otwartym kodzie; otaczające go funkcje produktu zależą od integracji. Zobacz porównanie |
Udokumentowane Historia analiz; zaawansowane zabezpieczenia i raporty PDF zależą od wersji, Enterprise w chmurze. Rodzina SonarQube: IDE, Server i Cloud. Zaawansowane funkcje zależą od edycji i dodatków. Zobacz porównanie |
Udokumentowane Wyniki i eksport JSON/SARIF z CLI. SAST w Snyk Code; Open Source i Secrets to odrębne produkty z rodziny Snyk. Zobacz porównanie |
Udokumentowane Trendy i raporty CSV zgodnie z uprawnieniami. Platforma AppSec dla kodu, zależności, chmury i środowiska wykonawczego, z lokalnymi skanerami i integracjami IDE. Zobacz porównanie |
Udokumentowane Centralne alerty bezpieczeństwa; CLI produkuje SARIF. GitHub Code Security z CodeQL i Dependabot; Secret Protection posiada oddzielną licencję na repozytoria prywatne. Zobacz porównanie |
Udokumentowane Historia i raporty PDF/JSON/CSV z różnicami specyficznymi dla skanera. Checkmarx One i jego licencjonowane skanery. Wyróżnia się opcje komercyjne Developer Assist, lokalne SAST i Secret Detection. Zobacz porównanie |
Udokumentowane Raporty szczegółowe i podsumowujące oraz eksport danych. Platforma Veracode z Static Analysis, SCA, Fix i Container/IaC Security. Rozróżnia się licencje modułowe i przepływy pracy. Zobacz porównanie |
Udokumentowane Artefakty SAST JSON; historia i skonsolidowany pulpit nawigacyjny z Ultimate. Zabezpieczenia GitLab w CI i na platformie. Podstawowy SAST i wykrywanie sekretów mają bezpłatne opcje; SCA, zarządzanie i funkcje bezpieczeństwa IDE wymagają Ultimate. Zobacz porównanie |
Udokumentowane Eksport JSON/SARIF; scentralizowane raportowanie na poziomach zespołu. Endor Labs i AURI Developer Edition: SAST, zależności i sekrety. Lokalna edycja indywidualna różni się od funkcji zespołowych platformy. Zobacz porównanie |
Porozmawiajmy o Twoim repozytorium, zespole i potrzebnych dowodach.