Nödvändiga
Aktiv
Teknisk drift, säkerhet, session, samtycke och grundläggande gränssnittsinställningar.
Tidig upptäckt, sammanhang för rättningar och gemensam överblick. En sammanhängande upplevelse för utveckling, CI och säkerhetsarbete.
Lokal SAST, kod, beroenden och konfiguration i ditt redigerararbetsflöde. Du styr anslutna funktioner och AI-assistans, enligt din plan.
Analysmotorn ingår i tillägget. Koppla kodanalys, beroenden och CI-integrationer till teamets plattform i ett gemensamt arbetsflöde.
Delade undantag, historik, skanningsjämförelser, CSV-exporter och PDF-rapporter. Detektering blir ett pågående arbete som ditt team kan spåra.
10 alternativ · 12 kriterier · Inspekterbara bevis
Källor granskade: 2026-10-29
Välj en symbol för att inspektera dess omfattning och källor.
Bläddra i sidled för att se hela jämförelsen.
| Vad du behöver | Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs | |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Editorintegration |
Dokumenterat Skanna medan du redigerar eller sparar, eller starta en fil- eller repositoryskanning; konfigurera profiler och undantag. |
Dokumenterat Officiella tillägg Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Motorintegration Genom motorintegration Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat SonarQube for IDE SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Dokumenterat Snyk-insticksprogram SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Officiella insticksprogram AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat CodeQL för VS Code kör frågor mot databaser; en databas måste först skapas eller importeras. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat VS Code, JetBrains och Visual Studio plugins; flera VS Code-baserade redigerare stöds. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Dokumenterat Veracode Scan för VS Code, JetBrains, Visual Studio och Eclipse; Greenlight håller på att avvecklas. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Valfritt / abonnemangsberoende Fynd i VS Code kräver Ultimate; SAST för den aktiva filen körs på en fjärrserver och är experimentell. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat MCP och VS Code Copilot-integration för att visa och agera på resultat. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Statisk kodanalys |
Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt. |
Dokumenterat Semgrep Code / CE Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Dokumenterat SAST-motor Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat SAST och kodkvalitetsanalys SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Dokumenterat Snyk Code SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Aikido SAST AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat CodeQL frågor och dataflödesanalys. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat Checkmarx One SAST. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Dokumenterat Static Analysis genom inskickade applikationsartefakter. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat Grundläggande SAST; Avancerad SAST med Ultimate. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat Lokala SAST och AI SAST alternativ med olika omfattning. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Beroenden |
Dokumenterat Utökar inventeringen av paket och deras relationer utifrån repositoryt, inklusive Maven-projekt. Provas automatiskt i tillägget och CI; egna analysverktyg används som alternativ om verktyget inte är tillgängligt. |
Annan produkt i sviten Semgrep Supply Chain Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Inte dokumenterat inom detta omfång Utanför motorns dokumenterade omfång Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Valfritt / abonnemangsberoende Advanced Security, beroende på utgåva SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Annan produkt i sviten Snyk Open Source SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat SCA i IDE och plattform AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat Dependabot och beroendegranskning; omfattning beror på kodarkiv och licens. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat Checkmarx SCA inom One, enligt den köpta licensen. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Valfritt / abonnemangsberoende En SCA-licens krävs för att få tillgång till dess resultat. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Valfritt / abonnemangsberoende Beroendeskanning kräver Ultimate. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat SCA och beroendens nåbarhetskontext enligt skanningsläge. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Hemligheter |
Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt. |
Annan produkt i sviten Semgrep Secrets Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Motorintegration Beror på konfigurerade regler Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat IDE och CI/CD SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Annan produkt i sviten Snyk Secrets; Code upptäcker även hårdkodade inloggningsuppgifter SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat IDE, kodarkiv och CI AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Annan produkt i sviten GitHub Secret Protection; även tillgänglig för godkända offentliga arkiv. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Valfritt / abonnemangsberoende Secret Detection kräver SCS och Enterprise Secrets på kontot. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Annan produkt i sviten Veracode Container and IaC Security. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat Mönsterbaserad Secret Detection; Generisk detektering beror på nivå och releasestatus. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat Sökning efter hemligheter i kod och eventuellt Git-historik. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| CI-integration |
Dokumenterat Kör samma analyskärna från GitHub Actions och Azure Pipelines, med OIDC och en projekttoken. |
Dokumenterat CLI och CI/CD Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Motorintegration CLI, JSON och SARIF Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat Analys och kvalitetsgrindar SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Dokumenterat Snyk Code CLI / CI SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Skanningar och blockeringspolicyer AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat GitHub Actions, CLI och extern CI med SARIF uppladdning. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat CLI och plugins kommunicerar med Checkmarx One. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Dokumenterat Pipeline Scan och CI/CD integrationer. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat Analysatorer körs i GitLab CI/CD. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat Officiell GitHub Action och endorctl CLI. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| AI-stödda åtgärder |
Valfritt / abonnemangsberoende Förklarar orsaker, risk och påverkan och föreslår ändringar, diffar, arbetsinsats och verifieringskontroller. Tillgängligt enligt abonnemang och konfiguration; användaren granskar och tillämpar förslaget i editorn. |
Valfritt / abonnemangsberoende Semgrep Multimodal / Assistant Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Inte dokumenterat inom detta omfång Ett extra produktlager Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Valfritt / abonnemangsberoende AI CodeFix, beroende på utgåva SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Valfritt / abonnemangsberoende Snyk Agent Fix, beroende på abonnemang och aktivering SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Valfritt / abonnemangsberoende AutoFix, beroende på omfång och aktivering AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat Copilot Autofix för frågor som stöds; inget separat Copilot-abonnemang krävs. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Valfritt / abonnemangsberoende Developer Assist och MCP åtgärder; en specifik licensmodell gäller. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Valfritt / abonnemangsberoende Veracode Fix, beroende på licens och språk som stöds. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Valfritt / abonnemangsberoende AI-stödd åtgärd av sårbarheter för Ultimate och lämpliga konfigurationer. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Valfritt / abonnemangsberoende AI SAST föreslår korrigeringar; IDE/MCP agentarbetsflöden är också tillgängliga, beroende på produkt och konfiguration. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| SAST utan att ladda upp källkod till en SaaS-tjänst |
Dokumenterat OpenGrep ingår i tillägget; lokal SAST fungerar offline när motorn har packats upp. AI och synkronisering använder nätverket. |
Dokumenterat Lokal CLI; AppSec-anslutning och AI-funktioner har sin egen datahantering. Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Dokumenterat CLI-motorn körs i din miljö. Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat Lokal IDE analys; injektionsregler och annan avancerad analys beror på Server/Cloud. SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Valfritt / abonnemangsberoende Local Engine för befintliga kontrakt är utfasad; standardtjänsten bearbetar kod i molnet. SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Local Scanner analyserar utan att skicka källkod till Aikido; resultaten synkroniseras. AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat CodeQL CLI analyserar lokalt; att publicera resultat till GitHub är ett separat steg. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Annan produkt i sviten SAST på egen infrastruktur är ett separat erbjudande. One använder en server, medan ASCA täcker filer och kodfragment med en annan omfattning. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Inte dokumenterat inom detta omfång Upload and Scan och Pipeline Scan använder analystjänster; fristående SAST utan inlämning av artefakter dokumenteras inte. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat Självstyrd GitLab och runners; IDE SAST skickar filen till servern. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat Developer Edition dokumenterar lokal skanning utan källuppladdning. Detta innebär inte att alla AI-lägen är lokala. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Infrastruktur & konfiguration |
Dokumenterat Regler för Terraform, Docker, Kubernetes, CI/CD och konfiguration; täckning beror på format och regel. |
Dokumenterat Terraform, JSON och konfigurationsregler; mognad varierar beroende på format. Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Motorintegration Beror på språk, regler och format som konfigurerats av integrationen. Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat Terraform, CloudFormation, Kubernetes och andra analysatorberoende format. SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Annan produkt i sviten Snyk IaC är en separat produkt från Snyk Code. SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat IaC ingår i skanningen av kodarkiv. AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Motorintegration Kodskanning accepterar externa analysatorer genom SARIF; detta är inte en komplett inbyggd CodeQL IaC-katalog. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat IaC Security och KICS Realtime Scanner. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Annan produkt i sviten Container and IaC Security-modul. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat KICS i CI; instrumentpaneler och arbetsflöden för godkännande beror på nivå. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Motorintegration GitHub Actions upptäckt och SCM konfigurationskontroller; inte likvärdig med allmän IaC täckning. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Profiler och uteslutningar |
Dokumenterat Profilerna production_security/full, inkludering och exkludering av sökvägar samt stöd för .gitignore. |
Dokumenterat Regeluppsättningar, anpassade regler och konfiguration av skanningsomfång. Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Dokumenterat YAML-regler och CLI-skanningsomfångskonfiguration. Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat Kvalitetsprofiler, parametrar och uteslutningar; synkronisering i uppkopplat läge. SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Dokumenterat Undantag och säkerhetspolicyer; gruppolicyer beror på abonnemanget. SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Anpassade SAST-regler och arkivkonfiguration. AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat Anpassade CodeQL-frågor och urval av analyssvit. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat Val av skanner, filfilter och projektkonfiguration. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Dokumenterat Inkludering/uteslutning av filer och moduler, plus policyer. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat Omfattningsvariabler och uteslutningar; avancerad regeluppsättningsanpassning beror på nivå. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat Språk, sökväg, skanningstyp och policyval. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Selektiv MDN-kompatibilitet |
Dokumenterat Selektiv MDN-bedömning: String.replaceAll mot konfigurerade webbläsare. Andra varningar kräver validering; detta är inte en allmän granskning av webbläsarkompatibilitet. |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Inte dokumenterat inom detta omfång En MDN-bedömning är inte dokumenterad som en motorfunktion. Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Inte dokumenterat inom detta omfång En MDN-bedömning mot webbläsarmål är inte dokumenterad. SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i Snyk Code. SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i CodeQL. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Inte dokumenterat inom detta omfång Ingen MDN-kompatibilitetsbedömning dokumenterad i den granskade omfattningen. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Delade triagebeslut |
Dokumenterat Delade undantag för falska positiva på projektnivå, med möjlighet att återställa dem från tillägget och instrumentpanelen. |
Dokumenterat AppSec sparar fyndens status, motiveringar och bedömningsbeslut. Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Inte dokumenterat inom detta omfång Lokala undantag utgör inte en delad triagetjänst. Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat Anslutet läge synkroniserar accepterade/falska positiva beslut till IDE. SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Dokumenterat Consistent Ignores tillämpar undantag konsekvent i IDE, CLI, grenar och länkade projekt. SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Ignorera, snooze och justera svårighetsgraden enligt behörigheter. AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat Delade varningar på kodarkivsnivå med avfärdande, återöppning och behörigheter. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat Delade tillstånd och kommentarer; SAST/IaC triage från IDE. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Dokumenterat Riskreducerande åtgärder i plattformen och filtrering av resultat i integrationer. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Valfritt / abonnemangsberoende Delad sårbarhetshantering i Ultimate. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Valfritt / abonnemangsberoende Plattformsteamfunktioner och undantag; Developer Edition har lokala resultat. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
| Historik och rapporter |
Dokumenterat Historik, jämförelser, granskningsrapporter i PDF och export i JSON/CSV. Den avancerade AI-rapporten beror på abonnemanget. |
Dokumenterat Följer fyndens livscykel i AppSec. Motor och AppSec-plattform: Code, Supply Chain och Secrets, med kommersiella funktioner beroende på produkt och abonnemang. Visa jämförelse |
Motorintegration JSON/SARIF utgång; teamhistorik och rapporter kräver ett produktlager. Motor för statisk analys med öppen källkod; den omgivande produktupplevelsen beror på integrationen. Visa jämförelse |
Dokumenterat Analyshistorik; avancerad säkerhet och PDF-rapporter beror på utgåvan, Enterprise i molnet. SonarQube-familjen: IDE, Server och Cloud. Avancerade funktioner beror på utgåva och tillägg. Visa jämförelse |
Dokumenterat Resultat och JSON/SARIF export från CLI. SAST i Snyk Code; Open Source och Secrets är separata produkter i Snyk-familjen. Visa jämförelse |
Dokumenterat Trender och CSV-rapporter enligt behörigheterna. AppSec-plattform för kod, beroenden, moln och körmiljö, med lokala skannrar och IDE-integrationer. Visa jämförelse |
Dokumenterat Centrala säkerhetsvarningar; CLI producerar SARIF. GitHub Code Security med CodeQL och Dependabot; Secret Protection är separat licensierad för privata arkiv. Visa jämförelse |
Dokumenterat Historik och PDF/JSON/CSV-rapporter, med skannerspecifika skillnader. Checkmarx One och dess licensierade skannrar. Developer Assist, lokala SAST och Secret Detection kommersiella alternativ skiljer sig åt. Visa jämförelse |
Dokumenterat Detaljerade och sammanfattande rapporter, plus dataexport. Veracode-plattform med Static Analysis, SCA, Fix och Container/IaC Security. Modullicenser och arbetsflöden skiljer sig åt. Visa jämförelse |
Dokumenterat SAST JSON artefakter; historik och konsoliderad instrumentpanel med Ultimate. GitLab säkerhet i CI och dess plattform. Grundläggande SAST och sökning efter hemligheter har gratis alternativ; SCA, styrning och IDE säkerhetsfunktioner kräver Ultimate. Visa jämförelse |
Dokumenterat Export i JSON/SARIF; centraliserad rapportering i teamabonnemang. Endor Labs och AURI Developer Edition: SAST, beroenden och hemligheter. Den lokala individuella utgåvan särskiljs från plattformsteamfunktioner. Visa jämförelse |
Låt oss prata om ert kodarkiv, team och de bevis ni behöver.