Utvärdera Oryon tillsammans med Checkmarx One

1. 01

   Analysen startar på din maskin.

   Lokal SAST, kod, beroenden och konfiguration i ditt redigerararbetsflöde. Du styr anslutna funktioner och AI-assistans, enligt din plan.

2. 02

   Från redigeraren till varje leverans.

   Analysmotorn ingår i tillägget. Koppla kodanalys, beroenden och CI-integrationer till teamets plattform i ett gemensamt arbetsflöde.

3. 03

   En granskning som hela teamet kan återanvända.

   Delade undantag, historik, skanningsjämförelser, CSV-exporter och PDF-rapporter. Detektering blir ett pågående arbete som ditt team kan spåra.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Code Security	Checkmarx One
Editorintegration	✓Dokumenterat Skanna medan du redigerar eller sparar, eller starta en fil- eller repositoryskanning; konfigurera profiler och undantag.	✓Dokumenterat VS Code, JetBrains och Visual Studio plugins; flera VS Code-baserade redigerare stöds. ↗
Statisk kodanalys	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	✓Dokumenterat Checkmarx One SAST. ↗
Beroenden	✓Dokumenterat Utökar inventeringen av paket och deras relationer utifrån repositoryt, inklusive Maven-projekt. Provas automatiskt i tillägget och CI; egna analysverktyg används som alternativ om verktyget inte är tillgängligt.	✓Dokumenterat Checkmarx SCA inom One, enligt den köpta licensen. ↗
Hemligheter	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	+Valfritt / abonnemangsberoende Secret Detection kräver SCS och Enterprise Secrets på kontot. ↗
CI-integration	✓Dokumenterat Kör samma analyskärna från GitHub Actions och Azure Pipelines, med OIDC och en projekttoken.	✓Dokumenterat CLI och plugins kommunicerar med Checkmarx One. ↗
AI-stödda åtgärder	+Valfritt / abonnemangsberoende Förklarar orsaker, risk och påverkan och föreslår ändringar, diffar, arbetsinsats och verifieringskontroller. Tillgängligt enligt abonnemang och konfiguration; användaren granskar och tillämpar förslaget i editorn.	+Valfritt / abonnemangsberoende Developer Assist och MCP åtgärder; en specifik licensmodell gäller. ↗
SAST utan att ladda upp källkod till en SaaS-tjänst	✓Dokumenterat OpenGrep ingår i tillägget; lokal SAST fungerar offline när motorn har packats upp. AI och synkronisering använder nätverket.	↗Annan produkt i sviten SAST på egen infrastruktur är ett separat erbjudande. One använder en server, medan ASCA täcker filer och kodfragment med en annan omfattning. ↗
Infrastruktur & konfiguration	✓Dokumenterat Regler för Terraform, Docker, Kubernetes, CI/CD och konfiguration; täckning beror på format och regel.	✓Dokumenterat IaC Security och KICS Realtime Scanner. ↗
Profiler och uteslutningar	✓Dokumenterat Profilerna production_security/full, inkludering och exkludering av sökvägar samt stöd för .gitignore.	✓Dokumenterat Val av skanner, filfilter och projektkonfiguration. ↗
Selektiv MDN-kompatibilitet	✓Dokumenterat Selektiv MDN-bedömning: String.replaceAll mot konfigurerade webbläsare. Andra varningar kräver validering; detta är inte en allmän granskning av webbläsarkompatibilitet.	—Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. ↗
Delade triagebeslut	✓Dokumenterat Delade undantag för falska positiva på projektnivå, med möjlighet att återställa dem från tillägget och instrumentpanelen.	✓Dokumenterat Delade tillstånd och kommentarer; SAST/IaC triage från IDE. ↗
Historik och rapporter	✓Dokumenterat Historik, jämförelser, granskningsrapporter i PDF och export i JSON/CSV. Den avancerade AI-rapporten beror på abonnemanget.	✓Dokumenterat Historik och PDF/JSON/CSV-rapporter, med skannerspecifika skillnader. ↗

Produktens omfattning