Kod i przepływy danych
Wstrzykiwanie danych, wykonywanie poleceń, niebezpieczna deserializacja, XSS, ścieżki i inne podatne wzorce. Reguły i śledzenie danych w obrębie pliku, z lokalizacją i kontekstem do oceny każdego ustalenia.
Code Security
Twój kod idzie naprzód. Bezpieczeństwo również.
Od edytora po cały zespół. Znajduj ryzyko, rozumiej jego wpływ i przygotowuj poprawki wspierane przez AI bez przerywania pracy.
DOSTĘPNE TERAZ
ORYON CODE SECURITY
Wykrywaj wcześniej. Decyduj z szerszym kontekstem.
Kod, zależności i konfiguracja połączone z kontekstem potrzebnym zespołowi, by poprawiać, przeglądać i pracować dalej.
- Kod
- Pakiety
- Konfiguracja
Oryon Code
- Ustalenia z kontekstem
- Zmiany wspomagane przez AI
- Historia i raporty
Wszystko wokół jednej linii kodu.
Od pierwszego ustalenia do poprawki. Jedna analiza łączy ryzyko w kodzie, pakietach, danych uwierzytelniających i konfiguracji z pracą Twojego zespołu.
Zależności i aktualizacje
Spis pakietów, znane podatności, identyfikatory CVE/GHSA i wersje z poprawkami. Rozróżnia aktualizacje patch, minor i major oraz przygotowuje wskazówki do oceny migracji.
Sekrety i infrastruktura
Ujawnione dane uwierzytelniające i niebezpieczne ustawienia w Terraform, Bicep, Kubernetes, Docker i pipeline'ach. Sprawdź deklaracje w repozytorium, zanim trafią do produkcji.
Aplikacje AI i MCP
Reguły wykrywające wzorce prompt injection, wyniki modeli trafiające do wykonania, niebezpieczne narzędzia, ujawnione klucze i uprawnienia agentów. Sprawdza także konfiguracje MCP, hooki i pliki instrukcji.
Jakość i kompatybilność
Wzorce dotyczące poprawności, utrzymania, wydajności i przestarzałych API. Uwagi o kompatybilności dla skonfigurowanych środowisk docelowych oraz dodatkowe wskazówki przy zmianie głównej wersji zależności.
Od kontekstu do zmiany
Wyjaśnienia i propozycje poprawek wspierane przez AI, współdzielone wyciszenia, szkice zgłoszeń i raporty. Zespół ocenia zmianę i decyduje, kiedy ją zastosować.
Języki i formaty
Zakres analizy zależy od języka, reguł i profilu. Szablony i konfiguracje mogą korzystać z reguł ogólnych; analiza pokazuje ograniczenia i częściowe wyniki.
- Kod
- JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
- Szablony
- Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
- Konfiguracja
- Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
- Ekosystemy pakietów
- npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix
Co analizuje. Jakim silnikiem.
OpenGrep i OSV zapewniają wykrywanie. Warstwy Oryon dodają kontekst, kompatybilność, wsparcie i wspólny widok wyników.
Wyspecjalizowane silniki. Wspólna moc.
-
OpenGrep
-
OSV-Scanner
-
MDN
Oryon
Kod, sekrety i konfiguracja
Lokalne wykrywanie w plikach projektu.
-
OpenGrep + reguły Oryon
- Statyczna analiza kodu, sekretów, infrastruktury, pipeline'ów i bezpieczeństwa AI/MCP. Łączy wzorce ze śledzeniem danych w obrębie każdego pliku. Profile i wykluczenia dostosowują skan do repozytorium.
Pakiety i wersje
Od spisu do podatnych wersji i ich poprawionych odpowiedników.
-
OSV-Scanner / OSV-Scalibr
- Rozszerza spis pakietów i ich relacji na podstawie repozytorium, w tym projektów Maven. Uruchamiany automatycznie w rozszerzeniu i CI; własne analizatory stanowią alternatywę, gdy jest niedostępny.
-
Analizatory Oryon + OSV API
- Odczytują pakiety i wersje oraz porównują je z komunikatami bezpieczeństwa OSV. Łączą identyfikatory CVE/GHSA, poziom zagrożenia, opisy i wersje z poprawkami z konkretnym kolejnym krokiem dla każdego ustalenia.
-
Analiza aktualizacji Oryon
- Klasyfikuje wersje z poprawkami z komunikatów jako aktualizacje patch, minor lub major. Wskazuje duże przeskoki wersji i przygotowuje kroki do oceny migracji, bez automatycznej zmiany plików zależności.
Kontekst i decyzje
Pomoc w zrozumieniu, ocenie i komunikowaniu pozostałej pracy.
-
OpenAI · pomoc w poprawkach
- Wyjaśnia przyczyny, ryzyko i wpływ oraz proponuje zmiany, diffy, nakład pracy i kontrole weryfikacyjne. Dostępne zależnie od planu i konfiguracji; użytkownik ocenia i stosuje propozycję w edytorze.
-
Triage AI Oryon · dwuetapowa ocena
- Opcjonalny i domyślnie wyłączony. Pierwsza ocena proponuje odrzucenie fałszywych alarmów, a druga sprawdza dowody. W razie wątpliwości lub błędu ustalenie pozostaje. Korzysta z modeli OpenAI.
-
MDN Browser Compat Data + katalog Oryon
- Sprawdza obsługę String.replaceAll w przeglądarkach i podaje uwagi do oceny API, środowisk uruchomieniowych, frameworków i narzędzi na podstawie skonfigurowanych celów. Kontrole są przypisane do konkretnych reguł.
-
Synteza raportów Pro · OpenAI
- Przekształca zapisane wyniki w priorytety zarządcze, opis ryzyka biznesowego i plan działań w PDF Pro. Podsumowuje dowody i ograniczenia analizy; nie uruchamia kolejnego skanu.
Analiza statyczna działa lokalnie. Spisy i sprawdzanie zależności mogą korzystać z usług zewnętrznych; funkcje AI wysyłają żądany kontekst kodu do skonfigurowanego dostawcy.
Oryon Dashboard
Wspólny widok. Jaśniejsze decyzje.
Programiści i zespół bezpieczeństwa pracują z tym samym kontekstem. Porównuj analizy, obserwuj zmiany ryzyka i udostępniaj raporty audytowe z jednej platformy.
0:00
Nie udało się załadować filmu. Odśwież stronę, aby spróbować ponownie.
Poznaj platformę szczegółowo
Śledzalność audytowa
Historia skanów, wyciszenia z autorem i datą oraz dzienniki operacji API do oceny aktywności projektu.
Dostęp do workspace'u
Logowanie Google, Magic Link i SSO powiązane z rolami na poziomie firmy.
Izolacja multi-tenant
Projekty, skany i wyniki są z założenia odseparowane według firmy.
API do importu zbiorczego
Twórz projekty i skany albo synchronizuj wyniki i dane o zależnościach z IDE lub CI.
Edytor, CI i platforma. Wspólny kontekst.
Jeden proces dla osoby poprawiającej kod, osoby oceniającej wydanie i osoby śledzącej postępy bezpieczeństwa zespołu.
W edytorze
- Skanuj podczas edycji lub zapisywania albo uruchom skan pliku lub repozytorium; konfiguruj profile i wykluczenia.
- Filtruj wyniki, otwieraj ich lokalizacje i sprawdzaj poziom zagrożenia, kontekst oraz CWE/OWASP, jeśli reguła je podaje.
- Oceniaj wyjaśnienia AI i propozycje poprawek, a następnie jawnie stosuj zmianę.
- Oznaczaj lub przywracaj współdzielone fałszywe alarmy; eksportuj JSON/CSV i przygotowuj zgłoszenia GitHub lub GitLab.
- Połącz repozytorium z projektem i zmieniaj organizację lub przestrzeń roboczą.
Przy każdym dostarczeniu
- Uruchamiaj ten sam rdzeń analizy z GitHub Actions i Azure Pipelines, z OIDC i tokenem projektu.
- Publikuj wyniki JSON i podsumowanie Markdown; eksportuj ustalenia z kodu w SARIF.
- Ustaw próg zagrożenia zatrzymujący pipeline, jeśli zespół tak zdecyduje; domyślnie jest wyłączony.
- Wykorzystuj wyciszenia projektu i kontroluj przesyłanie wyników oraz użycie AI.
Dla całego zespołu
- Organizuj projekty i przeglądaj wyniki według poziomu zagrożenia, technologii i stanu.
- Porównuj skany, aby odróżnić nowe, rozwiązane i utrzymujące się ustalenia oraz zmiany poziomu zagrożenia lub wersji.
- Przeglądaj historię, fałszywe alarmy i stany zakresu analizy: pełny, częściowy, nieudany lub niezweryfikowany.
- Pobieraj raporty audytowe PDF i eksporty CSV ustaleń dotyczących kodu i zależności.
- Zarządzaj zaproszeniami, rolami administratora, menedżera, programisty lub obserwatora oraz opcjami SSO/OIDC zgodnie z konfiguracją.
W narzędziach, których już używasz.
Edytor, repozytorium i platforma połączone z Twoją pracą.
VS CodeCursorAntigravityVSCodiumWindsurf
GitHub
GitLab
Każda integracja na swoim miejscu.
Rozszerzenie do edytorów zgodnych z VS Code. GitHub i GitLab umożliwiają otwieranie szkiców zgłoszeń z kontekstem ustalenia.
GitHub Actions i Azure Pipelines uruchamiają analizę w CI. Pliki Docker, Kubernetes, Terraform i innych pipeline'ów są analizowane jako część repozytorium.
