Niezbędne
Aktywne
Techniczne działanie, bezpieczeństwo, sesja, zgoda i podstawowe preferencje interfejsu.
● v0.2.2 Stabilna
Natywne bezpieczeństwo dla
nowoczesnej inżynierii
Wykrywaj podatności w czasie rzeczywistym w VS Code. Centralizuj wyniki przez API bez wysyłania pełnej bazy kodu. Architektura hybrydowa dla szybko działających zespołów.
DOSTĘPNE TERAZ
Bezpieczeństwo w workflow.
Nasze natywne rozszerzenie zamienia Twoje IDE w fortecę. To nie plugin, lecz copilot, który skanuje kod lokalnie i wysyła tylko zweryfikowane ryzyka.
Prywatność 100% offline
Szybka poprawka z AI
Automatyzacja issue
System referencyjny
Współdzielona pamięć bezpieczeństwa.
Dashboard i Web API zamieniają lokalne skany we wspólny system referencyjny dla zespołu: projekty, skany, wyniki, podatności zależności, współdzielone wyciszenia i KPI w jednym systemie multi-tenant.
Śledzalność audytowa
Zdarzenia projektów, skanów i wyciszeń pozostają śledzalne od początku do końca.
Dostęp do workspace'u
Logowanie Google, Magic Link i SSO powiązane z rolami na poziomie firmy.
Izolacja multi-tenant
Projekty, skany i wyniki są z założenia odseparowane według firmy.
API do importu zbiorczego
Twórz projekty i skany albo synchronizuj wyniki i dane o zależnościach z IDE lub CI.
Ekosystem
Zbudowane wokół stacku, z którego już korzystasz.
Dziś realną powierzchnię produktu tworzą VS Code, dashboard i API Oryon, workflowy GitHub i GitLab, uwierzytelnianie enterprise oraz formaty cloud i IaC, które już żyją w Twoim repozytorium.
Workflow
Jak to działa
Oryon zaczyna w IDE, konserwatywnie redukuje szum i synchronizuje z dashboardem tylko to, co zasługuje na działania na poziomie zespołu.
01 Skanuj lokalnie
Rozszerzenie analizuje pliki podczas edycji lub zapisu, a także całe repozytoria na żądanie. Respektuje .gitignore, dobiera reguły do stacku i łączy analizę kodu z analizą zależności.
Live scan i scan workspace'u
OpenGrep plus analiza zależności
Obsługa .gitignore i filtry poziomu ważności
02 Ogranicz szum
Zanim cokolwiek zostanie wzbogacone lub wysłane, Oryon stosuje współdzielone wyciszenia, prefiltr heurystyczny i dwuetapowy triage AI. Jeśli system nie jest pewny, wynik zostaje.
Współdzielone wyciszenia per repozytorium
Dwuetapowy triage AI z rygorystycznym konsensusem
Zachowanie fail-safe przy błędzie lub niepewności
03 Wyjaśnij i przygotuj działanie
Wyniki, które przejdą dalej, są wzbogacane o lokalny kontekst, wyjaśnienie techniczne i wskazówki remediacyjne. Z poziomu wyników możesz eksportować dane, stosować poprawki oparte na diffach lub otworzyć szkic issue w GitHub lub GitLab.
Efemeryczny klucz AI i minimalny kontekst
Wyjaśnienie, snippet i wskazówki remediacyjne
Poprawki oparte na diffach i szkice issue
04 Zsynchronizuj z dashboardem
Gdy repozytorium jest już podłączone, rozszerzenie tworzy skan, wysyła zbiorczo wyniki i podatności zależności oraz aktualizuje widoczność dla zespołu bez zamieniania chmury w silnik skanujący.
Powiązanie repozytorium z projektem przez repo_hash
Wysyłki chunkowane z idempotencją
KPI, ścieżka audytu i scentralizowane działania następcze