Varför välja Oryon framför OpenGrep

1. 01

   Analysen startar på din maskin.

   Lokal SAST, kod, beroenden och konfiguration i ditt redigerararbetsflöde. Du styr anslutna funktioner och AI-assistans, enligt din plan.

2. 02

   Från redigeraren till varje leverans.

   Analysmotorn ingår i tillägget. Koppla kodanalys, beroenden och CI-integrationer till teamets plattform i ett gemensamt arbetsflöde.

3. 03

   En granskning som hela teamet kan återanvända.

   Delade undantag, historik, skanningsjämförelser, CSV-exporter och PDF-rapporter. Detektering blir ett pågående arbete som ditt team kan spåra.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Code Security	OpenGrep
Editorintegration	✓Dokumenterat Skanna medan du redigerar eller sparar, eller starta en fil- eller repositoryskanning; konfigurera profiler och undantag.	◇Motorintegration Genom motorintegration ↗
Statisk kodanalys	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	✓Dokumenterat SAST-motor ↗
Beroenden	✓Dokumenterat Utökar inventeringen av paket och deras relationer utifrån repositoryt, inklusive Maven-projekt. Provas automatiskt i tillägget och CI; egna analysverktyg används som alternativ om verktyget inte är tillgängligt.	—Inte dokumenterat inom detta omfång Utanför motorns dokumenterade omfång ↗
Hemligheter	✓Dokumenterat Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.	◇Motorintegration Beror på konfigurerade regler ↗
CI-integration	✓Dokumenterat Kör samma analyskärna från GitHub Actions och Azure Pipelines, med OIDC och en projekttoken.	◇Motorintegration CLI, JSON och SARIF ↗
AI-stödda åtgärder	+Valfritt / abonnemangsberoende Förklarar orsaker, risk och påverkan och föreslår ändringar, diffar, arbetsinsats och verifieringskontroller. Tillgängligt enligt abonnemang och konfiguration; användaren granskar och tillämpar förslaget i editorn.	—Inte dokumenterat inom detta omfång Ett extra produktlager ↗
SAST utan att ladda upp källkod till en SaaS-tjänst	✓Dokumenterat OpenGrep ingår i tillägget; lokal SAST fungerar offline när motorn har packats upp. AI och synkronisering använder nätverket.	✓Dokumenterat CLI-motorn körs i din miljö. ↗
Infrastruktur & konfiguration	✓Dokumenterat Regler för Terraform, Docker, Kubernetes, CI/CD och konfiguration; täckning beror på format och regel.	◇Motorintegration Beror på språk, regler och format som konfigurerats av integrationen. ↗
Profiler och uteslutningar	✓Dokumenterat Profilerna production_security/full, inkludering och exkludering av sökvägar samt stöd för .gitignore.	✓Dokumenterat YAML-regler och CLI-skanningsomfångskonfiguration. ↗
Selektiv MDN-kompatibilitet	✓Dokumenterat Selektiv MDN-bedömning: String.replaceAll mot konfigurerade webbläsare. Andra varningar kräver validering; detta är inte en allmän granskning av webbläsarkompatibilitet.	—Inte dokumenterat inom detta omfång En MDN-bedömning är inte dokumenterad som en motorfunktion. ↗
Delade triagebeslut	✓Dokumenterat Delade undantag för falska positiva på projektnivå, med möjlighet att återställa dem från tillägget och instrumentpanelen.	—Inte dokumenterat inom detta omfång Lokala undantag utgör inte en delad triagetjänst. ↗
Historik och rapporter	✓Dokumenterat Historik, jämförelser, granskningsrapporter i PDF och export i JSON/CSV. Den avancerade AI-rapporten beror på abonnemanget.	◇Motorintegration JSON/SARIF utgång; teamhistorik och rapporter kräver ett produktlager. ↗

Produktens omfattning