ORYON CODE SECURITY

Upptäck tidigare. Besluta med mer sammanhang.

Kod, beroenden och konfiguration kopplas till det sammanhang som teamet behöver för att åtgärda, granska och arbeta vidare.

Kod
Paket
Konfiguration

Oryon Code

Fynd med sammanhang
AI-stödda ändringar
Historik och rapporter

Allt runt en kodrad.

Från första fyndet till åtgärden. En analys kopplar risker i kod, paket, inloggningsuppgifter och konfiguration till teamets arbete.

Kod och dataflöden

Injektioner, kommandoexekvering, osäker deserialisering, XSS, sökvägar och andra sårbara mönster. Regler och dataspårning inom en fil, med platser och sammanhang för att granska varje fynd.

Beroenden och uppdateringar

Paketinventering, kända sårbarheter, CVE/GHSA-identifierare och åtgärdade versioner. Skiljer mellan patch-, minor- och major-uppdateringar och ger vägledning för att granska migreringen.

Hemligheter och infrastruktur

Exponerade inloggningsuppgifter och osäkra inställningar i Terraform, Bicep, Kubernetes, Docker och pipelines. Granska vad som deklareras i ditt repository innan det når produktion.

AI-applikationer och MCP

Regler för prompt injection, modellutdata som når exekvering, farliga verktyg, exponerade nycklar och agentbehörigheter. Granskar även MCP-konfigurationer, hooks och instruktionsfiler.

Kvalitet och kompatibilitet

Mönster för korrekthet, underhållbarhet, prestanda och föråldrade API:er. Kompatibilitetsnoteringar för konfigurerade mål och extra vägledning när ett beroende byter huvudversion.

Från sammanhang till ändring

AI-stödda förklaringar och åtgärdsförslag, delade undantag, ärendeutkast och rapporter. Teamet granskar ändringen och avgör när den ska tillämpas.

Språk och format

Täckningen beror på språk, regler och profil. Mallar och konfiguration kan använda generiska regler; analysen visar begränsningar och delresultat.

Kod: JavaScript / JSX · TypeScript / TSX · Python · Java · C# / .NET · Go · PHP · Ruby · Rust · Kotlin · Swift · Scala · C / C++ · Apex · Solidity · Bash · Elixir · Clojure · OCaml
Mallar: Vue · ERB / RHTML · EJS · Handlebars / HBS · Mustache · Nunjucks / NJK · Pug / Jade · Jinja / Jinja2 / J2 · FreeMarker · Velocity · Liquid · Twig · JSP / JSPX · PHP / Blade · EEx / HEEx
Konfiguration: Terraform (AWS / Azure / GCP) · Azure Bicep · AWS JSON · Kubernetes · Dockerfile / Containerfile · Compose · GitHub Actions · GitLab CI · Azure Pipelines · Bitbucket Pipelines · CircleCI · CI / Jenkins · Argo · OpenAPI / Swagger · Nginx · Gradle · Visualforce
Paketekosystem: npm / Yarn / pnpm · Python / pip / Pipenv / Poetry / uv · Ruby / Bundler · PHP / Composer · Rust / Cargo · Go · JVM / Maven / Gradle / Leiningen · .NET / NuGet · Dart / Pub · Elixir / Mix

Motorer och teknik

Vad analyseras. Med vilken motor.

OpenGrep och OSV står för detektering. Lagren i Oryon tillför sammanhang, kompatibilitet, stöd och en gemensam bild av resultaten.

Specialiserade motorer. Samlad kraft.

OpenGrep
OSV-Scanner
MDN
Oryon

Kod, hemligheter och konfiguration

Lokal detektering i projektets filer.

OpenGrep + Oryon-regler: Statisk analys av kod, hemligheter, infrastruktur, pipelines och AI/MCP-säkerhet. Kombinerar mönster med dataspårning inom varje fil. Profiler och undantag anpassar skanningen till repositoryt.

Paket och versioner

Från inventering till berörda versioner och deras åtgärdade alternativ.

OSV-Scanner / OSV-Scalibr: Utökar inventeringen av paket och deras relationer utifrån repositoryt, inklusive Maven-projekt. Provas automatiskt i tillägget och CI; egna analysverktyg används som alternativ om verktyget inte är tillgängligt.
Oryon-analysverktyg + OSV API: Hämtar paket och versioner och kontrollerar dem mot OSV:s säkerhetsmeddelanden. Kopplar CVE/GHSA-identifierare, allvarlighetsgrad, beskrivningar och åtgärdade versioner till ett konkret nästa steg för varje fynd.
Oryon · uppdateringsanalys: Klassificerar åtgärdade versioner i säkerhetsmeddelanden som patch-, minor- eller major-uppdateringar. Markerar stora versionshopp och förbereder steg för migreringsgranskning utan att automatiskt ändra beroendefiler.

Sammanhang och beslut

Hjälp att förstå, granska och kommunicera återstående arbete.

OpenAI · åtgärdsstöd: Förklarar orsaker, risk och påverkan och föreslår ändringar, diffar, arbetsinsats och verifieringskontroller. Tillgängligt enligt abonnemang och konfiguration; användaren granskar och tillämpar förslaget i editorn.
Oryon AI-triage · granskning i två steg: Valfritt och avstängt som standard. En första granskning föreslår att avfärda falska positiva och en andra kontrollerar bevisen. Vid osäkerhet eller fel behålls fyndet. Använder OpenAI-modeller.
MDN Browser Compat Data + Oryon-katalog: Kontrollerar webbläsarstöd för String.replaceAll och ger granskningsnoteringar för API:er, runtime-miljöer, ramverk och verktyg utifrån konfigurerade mål. Kontrollerna är specifika för varje regel.
Sammanställning av Pro-rapporter · OpenAI: Omvandlar sparade resultat till ledningsprioriteringar, affärsrisk och en handlingsplan i Pro-PDF:en. Sammanfattar bevis och analysens begränsningar; kör ingen ny skanning.

Statisk analys körs lokalt. Inventering och kontroll av beroenden kan använda externa tjänster; AI-funktioner skickar efterfrågat kodsammanhang till den konfigurerade leverantören.

Oryon Dashboard

En gemensam bild. Tydligare beslut.

Utveckling och säkerhet arbetar med samma sammanhang. Jämför analyser, följ risker över tid och dela revisionsrapporter från en plattform.

0:00

Produktdemonstration · ExempeldataVälj ett steg att se

Utforska plattformen i detalj

**Oryon Dashboard · Fynd**Produktgränssnitt · Exempeldata

Revisionsspårbarhet

Skanningshistorik, undantag med författare och datum samt API-operationsloggar för att granska projektaktiviteten.

Workspace-åtkomst

Google-, Magic Link- och SSO-flöden kopplade till roller inom företaget.

Multi-tenant-isolering

Projekt, skanningar och fynd hålls åtskilda per företag redan i designen.

API för bulkimport

Skapa projekt och skanningar eller synka fynd och beroendedata från IDE eller CI.

Så arbetar ditt team

Editor, CI och plattform. Gemensamt sammanhang.

Ett arbetsflöde för den som åtgärdar koden, den som granskar en leverans och den som följer teamets säkerhetsutveckling.

I editorn

Skanna medan du redigerar eller sparar, eller starta en fil- eller repositoryskanning; konfigurera profiler och undantag.
Filtrera resultat, öppna deras platser och granska allvarlighetsgrad, sammanhang och CWE/OWASP när regeln anger dem.
Granska AI-förklaringar och åtgärdsförslag och tillämpa ändringen uttryckligen.
Markera eller återställ delade falska positiva; exportera JSON/CSV och förbered GitHub- eller GitLab-ärenden.
Koppla repositoryt till ett projekt och byt organisation eller arbetsyta.

Vid varje leverans

Kör samma analyskärna från GitHub Actions och Azure Pipelines, med OIDC och en projekttoken.
Publicera JSON-resultat och en Markdown-sammanfattning; exportera kodfynd i SARIF.
Konfigurera en gräns för allvarlighetsgrad som stoppar pipelinen när teamet väljer det; den är avstängd som standard.
Återanvänd projektets undantag och styr uppladdning av resultat och AI-användning.

För hela teamet

Organisera projekt och granska resultat efter allvarlighetsgrad, teknik och status.
Jämför skanningar för att skilja mellan nya, åtgärdade och kvarstående fynd samt ändringar i allvarlighetsgrad eller version.
Granska historik, falska positiva och täckningsstatus: fullständig, partiell, misslyckad eller overifierad.
Hämta PDF-granskningsrapporter och CSV-exporter av kod- och beroendefynd.
Hantera inbjudningar, roller som administratör, manager, utvecklare eller läsare och SSO/OIDC-alternativ enligt konfigurationen.

I verktygen du redan använder.

Editor, kodförråd och plattform kopplade till ditt arbete.

VS Code

Cursor

Antigravity

VSCodium

Windsurf

GitHub

GitLab

Varje integration på sin plats.

Tillägg för editorer som är kompatibla med VS Code. Med GitHub och GitLab kan du öppna ärendeutkast med fyndets sammanhang.

GitHub Actions och Azure Pipelines kör analys i CI. Docker-, Kubernetes-, Terraform- och andra pipelinefiler analyseras som en del av repositoryt.

Din kod går framåt. Din säkerhet också.

Upptäck tidigare. Besluta med mer sammanhang.