Code Security
为什么选择 Oryon
-
分析在您的机器上开始。
在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。
-
从编辑器到每次交付。
引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。
-
整个团队可以重复使用的一项审查。
共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。
并排比较能力。
| 你的需求 |  Code Security |
GitLab |
|---|---|---|
| 编辑器集成 | 已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。 | 可选 / 取决于套餐 VS Code 调查结果需要 Ultimate；活动文件 SAST 是远程且实验性的。 ↗ |
| 静态代码分析 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 基本型SAST；高级 SAST 与 Ultimate。 ↗ |
| 依赖项 | 已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。 | 可选 / 取决于套餐 依赖性扫描需要 Ultimate。 ↗ |
| 密钥 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 基于模式的Secret Detection；通用检测取决于层和版本状态。 ↗ |
| CI 集成 | 已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。 | 已文档化 分析器在 GitLab CI/CD 中运行。 ↗ |
| AI 辅助修复 | 可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。 | 可选 / 取决于套餐 Ultimate 和符合条件的配置的 AI 漏洞解决方案。 ↗ |
| 无需向SaaS上传源代码的SAST | 已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。 | 已文档化 支持自托管GitLab和Runner；IDE SAST仍会将文件发送至服务器。 ↗ |
| 基础设施和配置 | 已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。 | 已文档化 在CI中使用KICS；仪表板和审批工作流程取决于套餐。 ↗ |
| 扫描配置与排除规则 | 已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。 | 已文档化 范围变量和排除；高级规则集定制取决于层。 ↗ |
| 选择性 MDN 兼容性 | 已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。 | 在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 ↗ |
| 共享的检测结果处置决策 | 已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。 | 可选 / 取决于套餐 Ultimate 中的共享漏洞管理。 ↗ |
| 历史记录与报告 | 已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。 | 已文档化 SAST JSON产物；Ultimate提供历史记录和集中式仪表板。 ↗ |
产品范围
Code Security
让分析与代码同行：本地检测、帮助理解风险，以及从编辑器到 CI 和平台的共享结果。
GitLab
GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。
通过可配置的分析器和层相关的漏洞管理，将安全性集成到存储库、运行程序和合并请求中。
官方来源
来源核查日期：2026-10-29
