将 Oryon 与 Checkmarx One 一起评估

1. 01

   分析在您的机器上开始。

   在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。

2. 02

   从编辑器到每次交付。

   引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。

3. 03

   整个团队可以重复使用的一项审查。

   共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。

并排比较能力。

该表描述已文档化的功能，不衡量性能或检测质量。商业功能可能取决于产品、套餐和配置。

你的需求	Code Security	Checkmarx One
编辑器集成	✓已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。	✓已文档化 VS Code、JetBrains 和 Visual Studio 插件；支持多种基于 VS Code 的编辑器。 ↗
静态代码分析	✓已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。	✓已文档化 Checkmarx One SAST. ↗
依赖项	✓已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。	✓已文档化 Checkmarx One中的SCA功能，使用范围取决于购买的许可证。 ↗
密钥	✓已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。	+可选 / 取决于套餐 Secret Detection 需要账户中的 SCS 和 Enterprise Secret。 ↗
CI 集成	✓已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。	✓已文档化 CLI 和插件与 Checkmarx One 进行通信。 ↗
AI 辅助修复	+可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。	+可选 / 取决于套餐 Developer Assist和MCP修复；适用特定的许可模式。 ↗
无需向SaaS上传源代码的SAST	✓已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。	↗套件中的另一款产品 本地部署SAST是另一款产品。Checkmarx One使用服务器，ASCA以不同范围分析文件和代码片段。 ↗
基础设施和配置	✓已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。	✓已文档化 IaC 安全和 KICS 实时扫描器。 ↗
扫描配置与排除规则	✓已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。	✓已文档化 扫描器选择、文件过滤器和项目配置。 ↗
选择性 MDN 兼容性	✓已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。	—在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 ↗
共享的检测结果处置决策	✓已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。	✓已文档化 共享状态和评论； SAST/IaC 从 IDE 进行分类。 ↗
历史记录与报告	✓已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。	✓已文档化 历史记录和 PDF/JSON/CSV 报告，以及扫描器特定的差异。 ↗

产品范围