Varför välja Oryon framför Aikido

1. 01

   Analysen startar på din maskin.

   Lokal SAST, kod, beroenden och konfiguration i ditt redigerararbetsflöde. Du styr anslutna funktioner och AI-assistans, enligt din plan.

2. 02

   Från redigeraren till varje leverans.

   Analysmotorn ingår i tillägget. Koppla kodanalys, beroenden och CI-integrationer till teamets plattform i ett gemensamt arbetsflöde.

3. 03

   En granskning som hela teamet kan återanvända.

   Delade undantag, historik, skanningsjämförelser, CSV-exporter och PDF-rapporter. Detektering blir ett pågående arbete som ditt team kan spåra.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Code Security	Aikido
Editorintegration	✓Dokumenterat Skanna medan du redigerar eller sparar, eller starta en fil- eller repositoryskanning; konfigurera profiler och undantag.	✓Dokumenterat Officiella insticksprogram ↗
Statisk kodanalys	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	✓Dokumenterat Aikido SAST ↗
Beroenden	✓Dokumenterat Utökar inventeringen av paket och deras relationer utifrån repositoryt, inklusive Maven-projekt. Provas automatiskt i tillägget och CI; egna analysverktyg används som alternativ om verktyget inte är tillgängligt.	✓Dokumenterat SCA i IDE och plattform ↗
Hemligheter	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	✓Dokumenterat IDE, kodarkiv och CI ↗
CI-integration	✓Dokumenterat Kör samma analyskärna från GitHub Actions och Azure Pipelines, med OIDC och en projekttoken.	✓Dokumenterat Skanningar och blockeringspolicyer ↗
AI-stödda åtgärder	+Valfritt / abonnemangsberoende Förklarar orsaker, risk och påverkan och föreslår ändringar, diffar, arbetsinsats och verifieringskontroller. Tillgängligt enligt abonnemang och konfiguration; användaren granskar och tillämpar förslaget i editorn.	+Valfritt / abonnemangsberoende AutoFix, beroende på omfång och aktivering ↗
SAST utan att ladda upp källkod till en SaaS-tjänst	✓Dokumenterat OpenGrep ingår i tillägget; lokal SAST fungerar offline när motorn har packats upp. AI och synkronisering använder nätverket.	✓Dokumenterat Local Scanner analyserar utan att skicka källkod till Aikido; resultaten synkroniseras. ↗
Infrastruktur & konfiguration	✓Dokumenterat Regler för Terraform, Docker, Kubernetes, CI/CD och konfiguration; täckning beror på format och regel.	✓Dokumenterat IaC ingår i skanningen av kodarkiv. ↗
Profiler och uteslutningar	✓Dokumenterat Profilerna production_security/full, inkludering och exkludering av sökvägar samt stöd för .gitignore.	✓Dokumenterat Anpassade SAST-regler och arkivkonfiguration. ↗
Selektiv MDN-kompatibilitet	✓Dokumenterat Selektiv MDN-bedömning: String.replaceAll mot konfigurerade webbläsare. Andra varningar kräver validering; detta är inte en allmän granskning av webbläsarkompatibilitet.	—Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. ↗
Delade triagebeslut	✓Dokumenterat Delade undantag för falska positiva på projektnivå, med möjlighet att återställa dem från tillägget och instrumentpanelen.	✓Dokumenterat Ignorera, snooze och justera svårighetsgraden enligt behörigheter. ↗
Historik och rapporter	✓Dokumenterat Historik, jämförelser, granskningsrapporter i PDF och export i JSON/CSV. Den avancerade AI-rapporten beror på abonnemanget.	✓Dokumenterat Trender och CSV-rapporter enligt behörigheterna. ↗

Produktens omfattning