Utvärdera Oryon tillsammans med Endor Labs

1. 01

   Analysen startar på din maskin.

   Lokal SAST, kod, beroenden och konfiguration i ditt redigerararbetsflöde. Du styr anslutna funktioner och AI-assistans, enligt din plan.

2. 02

   Från redigeraren till varje leverans.

   Analysmotorn ingår i tillägget. Koppla kodanalys, beroenden och CI-integrationer till teamets plattform i ett gemensamt arbetsflöde.

3. 03

   En granskning som hela teamet kan återanvända.

   Delade undantag, historik, skanningsjämförelser, CSV-exporter och PDF-rapporter. Detektering blir ett pågående arbete som ditt team kan spåra.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Code Security	Endor Labs
Editorintegration	✓Dokumenterat Skanna medan du redigerar eller sparar, eller starta en fil- eller repositoryskanning; konfigurera profiler och undantag.	✓Dokumenterat MCP och VS Code Copilot-integration för att visa och agera på resultat. ↗
Statisk kodanalys	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	✓Dokumenterat Lokala SAST och AI SAST alternativ med olika omfattning. ↗
Beroenden	✓Dokumenterat Utökar inventeringen av paket och deras relationer utifrån repositoryt, inklusive Maven-projekt. Provas automatiskt i tillägget och CI; egna analysverktyg används som alternativ om verktyget inte är tillgängligt.	✓Dokumenterat SCA och beroendens nåbarhetskontext enligt skanningsläge. ↗
Hemligheter	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	✓Dokumenterat Sökning efter hemligheter i kod och eventuellt Git-historik. ↗
CI-integration	✓Dokumenterat Kör samma analyskärna från GitHub Actions och Azure Pipelines, med OIDC och en projekttoken.	✓Dokumenterat Officiell GitHub Action och endorctl CLI. ↗
AI-stödda åtgärder	+Valfritt / abonnemangsberoende Förklarar orsaker, risk och påverkan och föreslår ändringar, diffar, arbetsinsats och verifieringskontroller. Tillgängligt enligt abonnemang och konfiguration; användaren granskar och tillämpar förslaget i editorn.	+Valfritt / abonnemangsberoende AI SAST föreslår korrigeringar; IDE/MCP agentarbetsflöden är också tillgängliga, beroende på produkt och konfiguration. ↗
SAST utan att ladda upp källkod till en SaaS-tjänst	✓Dokumenterat OpenGrep ingår i tillägget; lokal SAST fungerar offline när motorn har packats upp. AI och synkronisering använder nätverket.	✓Dokumenterat Developer Edition dokumenterar lokal skanning utan källuppladdning. Detta innebär inte att alla AI-lägen är lokala. ↗
Infrastruktur & konfiguration	✓Dokumenterat Regler för Terraform, Docker, Kubernetes, CI/CD och konfiguration; täckning beror på format och regel.	◇Motorintegration GitHub Actions upptäckt och SCM konfigurationskontroller; inte likvärdig med allmän IaC täckning. ↗
Profiler och uteslutningar	✓Dokumenterat Profilerna production_security/full, inkludering och exkludering av sökvägar samt stöd för .gitignore.	✓Dokumenterat Språk, sökväg, skanningstyp och policyval. ↗
Selektiv MDN-kompatibilitet	✓Dokumenterat Selektiv MDN-bedömning: String.replaceAll mot konfigurerade webbläsare. Andra varningar kräver validering; detta är inte en allmän granskning av webbläsarkompatibilitet.	—Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. ↗
Delade triagebeslut	✓Dokumenterat Delade undantag för falska positiva på projektnivå, med möjlighet att återställa dem från tillägget och instrumentpanelen.	+Valfritt / abonnemangsberoende Plattformsteamfunktioner och undantag; Developer Edition har lokala resultat. ↗
Historik och rapporter	✓Dokumenterat Historik, jämförelser, granskningsrapporter i PDF och export i JSON/CSV. Den avancerade AI-rapporten beror på abonnemanget.	✓Dokumenterat Export i JSON/SARIF; centraliserad rapportering i teamabonnemang. ↗

Produktens omfattning