Essenciais
Ativo
Funcionamento técnico, segurança, sessão, consentimento e preferências básicas de interface.
Detecção antecipada, contexto para corrigir e acompanhamento compartilhado. Uma experiência contínua entre desenvolvimento, CI e gestão de segurança.
SAST local, código, dependências e configuração no fluxo de trabalho do seu editor. Você controla os recursos conectados e a assistência de IA, de acordo com o seu plano.
O motor é enviado com a extensão. Conecte análise de código, dependências e integrações CI à plataforma da sua equipe em um único fluxo de trabalho.
Supressões compartilhadas, histórico, comparações de varredura, exportações CSV e relatórios PDF. A detecção se torna um trabalho contínuo que sua equipe pode acompanhar.
10 alternativas · 12 critérios · Evidências consultáveis
Fontes revisadas: 2026-10-29
Selecione um símbolo para inspecionar seu escopo e fontes.
Deslize para ver a comparação completa.
| Do que você precisa | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Integração com o editor |
Documentado Analise enquanto edita ou salva, ou inicie uma análise de arquivo ou repositório; configure perfis e exclusões. |
Documentado Extensões oficiais Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Integração do motor Por meio da integração do motor Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado SonarQube for IDE Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Documentado Plugins do Snyk SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Plugins oficiais Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado CodeQL para VS Code consulta bancos de dados; um banco de dados deve ser criado ou importado. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Plug-ins VS Code, JetBrains e Visual Studio; vários editores baseados em VS Code são suportados. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Documentado Veracode Scan para VS Code, JetBrains, Visual Studio e Eclipse; Greenlight está sendo desativado. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Opcional / conforme o plano As descobertas VS Code requerem Ultimate; arquivo ativo SAST é remoto e experimental. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Integração com MCP e VS Code Copilot para exibir os achados e agir sobre eles. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Análise estática de código |
Documentado Análise estática de código, segredos, infraestrutura, pipelines e segurança de IA/MCP. Combina padrões com rastreamento de dados dentro de cada arquivo. Perfis e exclusões adaptam a análise ao repositório. |
Documentado Semgrep Code / CE Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Documentado Motor SAST Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado SAST e análise de qualidade de código Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Documentado Snyk Code SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Aikido SAST Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado Consultas CodeQL e análise de fluxo de dados. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Checkmarx One SAST. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Documentado Static Analysis por meio de artefatos de aplicativos enviados. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado SAST básico; SAST avançado com Ultimate. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Opções locais SAST e AI SAST com escopo diferente. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Dependências |
Documentado Amplia o inventário de pacotes e suas relações a partir do repositório, incluindo projetos Maven. É tentado automaticamente na extensão e na CI; os analisadores nativos servem como alternativa quando está indisponível. |
Outro produto da suíte Semgrep Supply Chain Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Não documentado neste escopo Fora do escopo documentado do motor Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Opcional / conforme o plano Advanced Security, conforme a edição Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Outro produto da suíte Snyk Open Source SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado SCA no IDE e na plataforma Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado Dependabot e revisão de dependências; o escopo depende do repositório e da licença. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Checkmarx SCA no One, conforme a licença adquirida. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Opcional / conforme o plano É necessária uma licença SCA para acessar seus resultados. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Opcional / conforme o plano A verificação de dependência requer Ultimate. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado SCA e contexto de acessibilidade de dependência de acordo com o modo de varredura. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Segredos |
Documentado Análise estática de código, segredos, infraestrutura, pipelines e segurança de IA/MCP. Combina padrões com rastreamento de dados dentro de cada arquivo. Perfis e exclusões adaptam a análise ao repositório. |
Outro produto da suíte Semgrep Secrets Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Integração do motor Depende das regras configuradas Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado IDE e CI/CD Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Outro produto da suíte Snyk Secrets; Code também detecta credenciais fixas no código SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado IDE, repositórios e CI Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Outro produto da suíte GitHub Secret Protection; também disponível para repositórios públicos elegíveis. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Opcional / conforme o plano Secret Detection requer segredos SCS e Enterprise na conta. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Outro produto da suíte Veracode Container and IaC Security. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado Secret Detection baseado em padrão; a detecção genérica depende do nível e do status da versão. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Detecção de segredos no código e, opcionalmente, no histórico do Git. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Integração com CI |
Documentado Execute o mesmo núcleo de análise pelo GitHub Actions e Azure Pipelines, com OIDC e um token de projeto. |
Documentado CLI e CI/CD Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Integração do motor CLI, JSON e SARIF Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado Análise e quality gates Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Documentado Snyk Code CLI / CI SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Análises e políticas de bloqueio Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado GitHub Actions, CLI e CI externo com upload de SARIF. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado CLI e plug-ins se comunicam com Checkmarx One. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Documentado Integrações Pipeline Scan e CI/CD. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado Os analisadores são executados em GitLab CI/CD. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Ação oficial GitHub e endorctl CLI. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Correções assistidas por IA |
Opcional / conforme o plano Explica causas, risco e impacto e propõe mudanças, diffs, esforço estimado e verificações. Disponível conforme o plano e a configuração; o usuário revisa e aplica a proposta no editor. |
Opcional / conforme o plano Semgrep Multimodal / Assistant Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Não documentado neste escopo Camada adicional de produto Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Opcional / conforme o plano AI CodeFix, conforme a edição Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Opcional / conforme o plano Snyk Agent Fix, conforme o plano e a ativação SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Opcional / conforme o plano AutoFix, conforme o escopo e a ativação Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado Copilot Autofix para consultas suportadas; nenhuma assinatura separada do Copilot é necessária. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Opcional / conforme o plano Remediação Developer Assist e MCP; aplica-se um modelo de licenciamento específico. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Opcional / conforme o plano Veracode Fix, conforme a licença e as linguagens compatíveis. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Opcional / conforme o plano Resolução de vulnerabilidade de IA para Ultimate e configurações elegíveis. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Opcional / conforme o plano AI SAST sugere correções; Os fluxos de trabalho do agente IDE/MCP também estão disponíveis, dependendo do produto e da configuração. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| SAST sem enviar código a um serviço SaaS |
Documentado OpenGrep incluído na extensão; o SAST local funciona offline após a extração do mecanismo. A IA e a sincronização usam a rede. |
Documentado CLI local; a conexão com AppSec e os recursos de IA têm suas próprias regras de tratamento de dados. Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Documentado O mecanisma CLI é executado em seu ambiente. Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado Análise local IDE; regras de injeção e outras análises avançadas dependem de Server/Cloud. Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Opcional / conforme o plano Local Engine para contratos existentes está obsoleto; o serviço padrão processa código na nuvem. SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Local Scanner analisa sem enviar código fonte para Aikido; os resultados são sincronizados. Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado CodeQL CLI analisa localmente; publicar resultados em GitHub é uma etapa separada. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Outro produto da suíte O SAST em infraestrutura própria é uma oferta separada; o One usa um servidor, enquanto o ASCA cobre arquivos e trechos com outro escopo. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Não documentado neste escopo Upload and Scan e Pipeline Scan usam serviços de análise; SAST autônomo sem envio de artefato não está documentado. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado GitLab e runners autogerenciados; o SAST na IDE envia o arquivo ao servidor. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Developer Edition documenta a análise local sem envio do código-fonte. Isso não significa que todos os modos de IA sejam locais. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Infraestrutura e configuração |
Documentado Regras para Terraform, Docker, Kubernetes, CI/CD e configuração; a cobertura depende do formato e da regra. |
Documentado Terraform, JSON e regras de configuração; a maturidade varia de acordo com o formato. Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Integração do motor Depende das linguagens, regras e formatos configurados pela integração. Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado Terraform, CloudFormation, Kubernetes e outros formatos dependentes do analisador. Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Outro produto da suíte Snyk IaC é um produto separado do Snyk Code. SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado IaC faz parte da verificação de repositório. Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Integração do motor A análise de código aceita analisadores externos via SARIF; isso não equivale a um catálogo nativo completo de regras IaC do CodeQL. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Segurança IaC e scanner em tempo real KICS. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Outro produto da suíte Módulo Container and IaC Security. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado KICS em CI; painéis e fluxos de trabalho de aprovação dependem do nível. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Integração do motor Descoberta GitHub Actions e verificações de configuração SCM; não é equivalente à cobertura geral IaC. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Perfis e exclusões |
Documentado Perfis production_security/full, inclusão e exclusão de caminho e suporte .gitignore. |
Documentado Conjuntos de regras, regras personalizadas e configuração do escopo da verificação. Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Documentado Regras YAML e configuração do escopo de varredura CLI. Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado Perfis de qualidade, parâmetros e exclusões; sincronização de modo conectado. Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Documentado Exclusões e políticas de segurança; as políticas de grupo dependem do plano. SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Regras SAST personalizadas e configuração de repositório. Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado Consultas CodeQL personalizadas e seleção de conjunto de análise. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Seleção de scanner, filtros de arquivos e configuração de projetos. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Documentado Inclusão/exclusão de arquivos e módulos, além de políticas. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado Variáveis e exclusões de escopo; a personalização avançada do conjunto de regras depende do nível. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Seleção de linguagem, caminho, tipo de análise e política. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Compatibilidade seletiva MDN |
Documentado Avaliação seletiva MDN: String.replaceAll em relação a navegadores configurados. Outros avisos requerem validação; esta não é uma auditoria geral de compatibilidade do navegador. |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada no escopo revisado. Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Não documentado neste escopo Uma avaliação MDN não está documentada como um recurso do motor. Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Não documentado neste escopo Uma avaliação MDN em relação aos alvos do navegador não está documentada. Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada em Snyk Code. SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada no escopo revisado. Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada em CodeQL. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada no escopo revisado. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada no escopo revisado. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada no escopo revisado. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Não documentado neste escopo Nenhuma avaliação de compatibilidade MDN documentada no escopo revisado. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Decisões de triagem compartilhadas |
Documentado Supressões de falsos positivos compartilhadas no nível do projeto, com restauração da extensão e do painel. |
Documentado AppSec mantém os estados dos achados, os motivos e as decisões de triagem. Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Não documentado neste escopo As supressões locais não constituem um serviço de triagem partilhado. Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado O modo conectado sincroniza decisões aceitas/falso positivo com a IDE. Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Documentado As exclusões consistentes se aplicam à IDE, à CLI, às branches e aos projetos vinculados. SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Ignore, adie e ajuste a gravidade de acordo com as permissões. Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado Alertas compartilhados em nível de repositório com dispensa, reabertura e permissões. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Estados e comentários compartilhados; Triagem SAST/IaC do IDE. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Documentado Mitigações de plataforma e filtragem de resultados em integrações. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Opcional / conforme o plano Gerenciamento de vulnerabilidade compartilhado em Ultimate. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Opcional / conforme o plano Recursos e exceções da equipe da plataforma; Developer Edition tem resultados locais. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
| Histórico e relatórios |
Documentado Histórico, comparações, relatório de auditoria em PDF e exportações em JSON/CSV. O relatório avançado com IA depende do plano. |
Documentado Acompanhamento do ciclo de vida dos achados no AppSec. Motor e plataforma AppSec: Code, Supply Chain e Secrets, com funcionalidades comerciais conforme o produto e o plano. Ver comparativo |
Integração do motor Saída JSON/SARIF; o histórico e os relatórios da equipe exigem uma camada de produto. Motor de análise estática de código aberto; a experiência de produto ao redor depende da integração. Ver comparativo |
Documentado Histórico de análise; segurança avançada e relatórios PDF dependem da edição, Enterprise na nuvem. Família SonarQube: IDE, Server e Cloud. As funcionalidades avançadas dependem da edição e dos complementos. Ver comparativo |
Documentado Exportação de resultados e JSON/SARIF da CLI. SAST do Snyk Code; Open Source e Secrets são produtos separados da família Snyk. Ver comparativo |
Documentado Tendências e relatórios CSV de acordo com permissões. Plataforma AppSec para código, dependências, nuvem e runtime, com scanners locais e integrações com IDEs. Ver comparativo |
Documentado Alertas centrais de segurança; a CLI produz SARIF. GitHub Code Security com CodeQL e Dependabot; Secret Protection é licenciado separadamente para repositórios privados. Ver comparativo |
Documentado Relatórios históricos e PDF/JSON/CSV, com diferenças específicas do scanner. Checkmarx One e seus scanners licenciados. As opções comerciais Developer Assist, SAST local e Secret Detection são diferenciadas. Ver comparativo |
Documentado Relatórios detalhados e resumidos, além de exportações de dados. Plataforma Veracode com segurança Static Analysis, SCA, Fix e Container/IaC. Licenças de módulo e fluxos de trabalho são diferenciados. Ver comparativo |
Documentado Artefatos SAST JSON; histórico e painel consolidado com Ultimate. Segurança do GitLab na CI e em sua plataforma. O SAST básico e a detecção de segredos têm opções gratuitas; SCA, governança e recursos de segurança na IDE exigem Ultimate. Ver comparativo |
Documentado Exportação JSON/SARIF; relatórios centralizados em níveis de equipe. Endor Labs e AURI Developer Edition: SAST, dependências e segredos. A edição individual local se diferencia dos recursos da equipe da plataforma. Ver comparativo |
Vamos conversar sobre seu repositório, sua equipe e as evidências de que precisa.