Código e fluxos de dados
Injeções, execução de comandos, desserialização insegura, XSS, caminhos e outros padrões vulneráveis. Regras e rastreamento de dados dentro de um arquivo, com localização e contexto para revisar cada achado.
Code Security
Seu código avança. Sua segurança também.
Do editor à equipe inteira. Encontre riscos, entenda seu impacto e prepare correções com IA sem interromper seu fluxo de trabalho.
DISPONÍVEL AGORA
ORYON CODE SECURITY
Detecte antes. Decida com mais contexto.
Código, dependências e configuração conectados ao contexto que sua equipe precisa para corrigir, revisar e seguir em frente.
- Código
- Pacotes
- Configuração
Oryon Code
- Achados com contexto
- Mudanças assistidas por IA
- Histórico e relatórios
Tudo o que envolve uma linha de código.
Do primeiro achado à correção. Uma mesma análise conecta riscos de código, pacotes, credenciais e configuração ao trabalho da sua equipe.
Dependências e atualizações
Inventário de pacotes, vulnerabilidades conhecidas, identificadores CVE/GHSA e versões corrigidas. Distingue alterações patch, minor e major e prepara orientações para revisar a migração.
Segredos e infraestrutura
Credenciais expostas e configurações inseguras em Terraform, Bicep, Kubernetes, Docker e pipelines. Revise o que o repositório declara antes de chegar à produção.
Aplicações com IA e MCP
Regras para padrões de prompt injection, saídas de modelos que chegam à execução, ferramentas perigosas, chaves expostas e permissões de agentes. Também revisa configurações MCP, hooks e arquivos de instruções.
Qualidade e compatibilidade
Padrões de correção, manutenibilidade, desempenho e APIs obsoletas. Notas de compatibilidade para os alvos configurados e orientações adicionais quando uma dependência muda de versão principal.
Do contexto à mudança
Explicações e propostas de correção assistidas por IA, supressões compartilhadas, rascunhos de issues e relatórios. Sua equipe revisa a mudança e decide quando aplicá-la.
Linguagens e formatos
A cobertura depende da linguagem, das regras e do perfil. Templates e configurações podem usar regras genéricas; a análise mostra limitações e resultados parciais.
- Código
- JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
- Templates
- Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
- Configuração
- Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
- Ecossistemas de pacotes
- npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix
O que analisa. Com qual motor.
OpenGrep e OSV fazem a detecção. As camadas da Oryon acrescentam contexto, compatibilidade, assistência e uma visão compartilhada dos resultados.
Motores especializados. Potência compartilhada.
-
OpenGrep
-
OSV-Scanner
-
MDN
Oryon
Código, segredos e configuração
Detecção local nos arquivos do projeto.
-
OpenGrep + regras Oryon
- Análise estática de código, segredos, infraestrutura, pipelines e segurança de IA/MCP. Combina padrões com rastreamento de dados dentro de cada arquivo. Perfis e exclusões adaptam a análise ao repositório.
Pacotes e versões
Do inventário às versões afetadas e às alternativas corrigidas.
-
OSV-Scanner / OSV-Scalibr
- Amplia o inventário de pacotes e suas relações a partir do repositório, incluindo projetos Maven. É tentado automaticamente na extensão e na CI; os analisadores nativos servem como alternativa quando está indisponível.
-
Analisadores Oryon + OSV API
- Extraem pacotes e versões e os comparam com avisos de segurança da OSV. Relacionam identificadores CVE/GHSA, gravidade, descrições e versões corrigidas a um próximo passo concreto para cada achado.
-
Análise de atualizações Oryon
- Classifica as versões corrigidas dos avisos como atualizações patch, minor ou major. Sinaliza grandes saltos e prepara etapas de revisão da migração, sem alterar automaticamente os arquivos de dependências.
Contexto e decisões
Ajuda para entender, revisar e comunicar o trabalho pela frente.
-
OpenAI · assistência à correção
- Explica causas, risco e impacto e propõe mudanças, diffs, esforço estimado e verificações. Disponível conforme o plano e a configuração; o usuário revisa e aplica a proposta no editor.
-
Triagem IA Oryon · revisão em duas etapas
- Opcional e desativada por padrão. Uma primeira revisão propõe descartar falsos positivos e uma segunda verifica as evidências. Os achados são mantidos em caso de dúvida ou falha. Usa modelos OpenAI.
-
MDN Browser Compat Data + catálogo Oryon
- Consulta o suporte dos navegadores a String.replaceAll e fornece notas de revisão para APIs, runtimes, frameworks e ferramentas conforme os alvos configurados. As verificações são específicas de cada regra.
-
Síntese de relatórios Pro · OpenAI
- Transforma resultados armazenados em prioridades executivas, exposição do negócio e um plano de ação no PDF Pro. Resume evidências e limites da avaliação; não executa uma nova análise.
A análise estática é executada localmente. Inventários e consultas de dependências podem usar serviços externos; os recursos de IA enviam o contexto de código solicitado ao provedor configurado.
Oryon Dashboard
Uma visão compartilhada. Decisões mais claras.
Desenvolvimento e segurança trabalham com o mesmo contexto. Compare análises, acompanhe o risco ao longo do tempo e compartilhe relatórios de auditoria em uma só plataforma.
0:00
Não foi possível carregar o vídeo. Recarregue a página para tentar novamente.
Explore a plataforma em detalhes
Rastreabilidade de auditoria
Histórico de análises, supressões com autor e data e logs de operações da API para revisar a atividade do projeto.
Acesso ao workspace
Fluxos com Google, Magic Link e SSO vinculados a roles no escopo da empresa.
Isolamento multi-tenant
Projetos, scans e achados permanecem particionados por empresa por design.
API de ingestão em lote
Crie projetos e scans ou sincronize achados e dados de dependências a partir do IDE ou do CI.
Editor, CI e plataforma. Contexto compartilhado.
Um fluxo para quem corrige o código, quem revisa uma entrega e quem acompanha o progresso de segurança da equipe.
No editor
- Analise enquanto edita ou salva, ou inicie uma análise de arquivo ou repositório; configure perfis e exclusões.
- Filtre resultados, abra suas localizações e revise gravidade, contexto e CWE/OWASP quando fornecidos pela regra.
- Revise explicações e propostas de correção da IA e aplique a mudança explicitamente.
- Marque ou restaure falsos positivos compartilhados; exporte JSON/CSV e prepare issues do GitHub ou GitLab.
- Vincule o repositório a um projeto e alterne entre organizações ou workspaces.
A cada entrega
- Execute o mesmo núcleo de análise pelo GitHub Actions e Azure Pipelines, com OIDC e um token de projeto.
- Publique resultados JSON e um resumo Markdown; exporte os achados de código em SARIF.
- Configure um limite de gravidade para interromper o pipeline quando sua equipe decidir; ele fica desativado por padrão.
- Reutilize as supressões do projeto e controle o envio de resultados e o uso de IA.
Para toda a equipe
- Organize projetos e consulte resultados por gravidade, tecnologia e status.
- Compare análises para distinguir achados introduzidos, resolvidos e persistentes, além de mudanças de gravidade ou versão.
- Consulte histórico, falsos positivos e estados de cobertura completa, parcial, com falha ou não verificada.
- Baixe relatórios de auditoria em PDF e exportações CSV de achados de código e dependências.
- Gerencie convites, funções de administrador, manager, desenvolvedor ou leitor e opções de SSO/OIDC conforme a configuração.
Nas ferramentas que você já usa.
Editor, repositório e plataforma conectados ao seu trabalho.
VS CodeCursorAntigravityVSCodiumWindsurf
GitHub
GitLab
Cada integração no seu lugar.
Extensão para editores compatíveis com VS Code. GitHub e GitLab permitem abrir rascunhos de issues com o contexto do achado.
GitHub Actions e Azure Pipelines executam a análise na CI. Docker, Kubernetes, Terraform e outros arquivos de pipeline são analisados como parte do repositório.
