Avalie o Oryon ao lado de GitHub Code Security

1. 01

   A análise começa na sua máquina.

   SAST local, código, dependências e configuração no fluxo de trabalho do seu editor. Você controla os recursos conectados e a assistência de IA, de acordo com o seu plano.

2. 02

   Do editor a cada entrega.

   O motor é enviado com a extensão. Conecte análise de código, dependências e integrações CI à plataforma da sua equipe em um único fluxo de trabalho.

3. 03

   Uma revisão que toda a equipe pode reutilizar.

   Supressões compartilhadas, histórico, comparações de varredura, exportações CSV e relatórios PDF. A detecção se torna um trabalho contínuo que sua equipe pode acompanhar.

Funcionalidades, lado a lado.

A tabela descreve funcionalidades documentadas; não mede desempenho nem qualidade de detecção. As funcionalidades comerciais podem depender do produto, plano e configuração.

Do que você precisa	Code Security	GitHub Code Security
Integração com o editor	✓Documentado Analise enquanto edita ou salva, ou inicie uma análise de arquivo ou repositório; configure perfis e exclusões.	✓Documentado CodeQL para VS Code consulta bancos de dados; um banco de dados deve ser criado ou importado. ↗
Análise estática de código	✓Documentado Análise estática de código, segredos, infraestrutura, pipelines e segurança de IA/MCP. Combina padrões com rastreamento de dados dentro de cada arquivo. Perfis e exclusões adaptam a análise ao repositório.	✓Documentado Consultas CodeQL e análise de fluxo de dados. ↗
Dependências	✓Documentado Amplia o inventário de pacotes e suas relações a partir do repositório, incluindo projetos Maven. É tentado automaticamente na extensão e na CI; os analisadores nativos servem como alternativa quando está indisponível.	✓Documentado Dependabot e revisão de dependências; o escopo depende do repositório e da licença. ↗
Segredos	✓Documentado Análise estática de código, segredos, infraestrutura, pipelines e segurança de IA/MCP. Combina padrões com rastreamento de dados dentro de cada arquivo. Perfis e exclusões adaptam a análise ao repositório.	↗Outro produto da suíte GitHub Secret Protection; também disponível para repositórios públicos elegíveis. ↗
Integração com CI	✓Documentado Execute o mesmo núcleo de análise pelo GitHub Actions e Azure Pipelines, com OIDC e um token de projeto.	✓Documentado GitHub Actions, CLI e CI externo com upload de SARIF. ↗
Correções assistidas por IA	+Opcional / conforme o plano Explica causas, risco e impacto e propõe mudanças, diffs, esforço estimado e verificações. Disponível conforme o plano e a configuração; o usuário revisa e aplica a proposta no editor.	✓Documentado Copilot Autofix para consultas suportadas; nenhuma assinatura separada do Copilot é necessária. ↗
SAST sem enviar código a um serviço SaaS	✓Documentado OpenGrep incluído na extensão; o SAST local funciona offline após a extração do mecanismo. A IA e a sincronização usam a rede.	✓Documentado CodeQL CLI analisa localmente; publicar resultados em GitHub é uma etapa separada. ↗
Infraestrutura e configuração	✓Documentado Regras para Terraform, Docker, Kubernetes, CI/CD e configuração; a cobertura depende do formato e da regra.	◇Integração do motor A análise de código aceita analisadores externos via SARIF; isso não equivale a um catálogo nativo completo de regras IaC do CodeQL. ↗
Perfis e exclusões	✓Documentado Perfis production_security/full, inclusão e exclusão de caminho e suporte .gitignore.	✓Documentado Consultas CodeQL personalizadas e seleção de conjunto de análise. ↗
Compatibilidade seletiva MDN	✓Documentado Avaliação seletiva MDN: String.replaceAll em relação a navegadores configurados. Outros avisos requerem validação; esta não é uma auditoria geral de compatibilidade do navegador.	—Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada em CodeQL. ↗
Decisões de triagem compartilhadas	✓Documentado Supressões de falsos positivos compartilhadas no nível do projeto, com restauração da extensão e do painel.	✓Documentado Alertas compartilhados em nível de repositório com dispensa, reabertura e permissões. ↗
Histórico e relatórios	✓Documentado Histórico, comparações, relatório de auditoria em PDF e exportações em JSON/CSV. O relatório avançado com IA depende do plano.	✓Documentado Alertas centrais de segurança; a CLI produz SARIF. ↗

Escopo do produto