将 Oryon 与 Veracode 一起评估

1. 01

   分析在您的机器上开始。

   在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。

2. 02

   从编辑器到每次交付。

   引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。

3. 03

   整个团队可以重复使用的一项审查。

   共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。

并排比较能力。

该表描述已文档化的功能，不衡量性能或检测质量。商业功能可能取决于产品、套餐和配置。

你的需求	Code Security	Veracode
编辑器集成	✓已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。	✓已文档化 Veracode Scan支持VS Code、JetBrains、Visual Studio和Eclipse；Greenlight正在停止服务。 ↗
静态代码分析	✓已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。	✓已文档化 Static Analysis 通过提交的应用程序工件。 ↗
依赖项	✓已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。	+可选 / 取决于套餐 需要 SCA 许可证才能访问其结果。 ↗
密钥	✓已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。	↗套件中的另一款产品 Veracode Container and IaC Security. ↗
CI 集成	✓已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。	✓已文档化 Pipeline Scan 和 CI/CD 集成。 ↗
AI 辅助修复	+可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。	+可选 / 取决于套餐 Veracode Fix，具体取决于许可证和支持的语言。 ↗
无需向SaaS上传源代码的SAST	✓已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。	—在此范围内未文档化 Upload and Scan和Pipeline Scan使用分析服务；没有记录没有提交工件的独立 SAST。 ↗
基础设施和配置	✓已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。	↗套件中的另一款产品 Container and IaC Security模块。 ↗
扫描配置与排除规则	✓已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。	✓已文档化 文件和模块包含/排除，以及策略。 ↗
选择性 MDN 兼容性	✓已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。	—在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 ↗
共享的检测结果处置决策	✓已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。	✓已文档化 平台缓解措施和集成结果过滤。 ↗
历史记录与报告	✓已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。	✓已文档化 详细和摘要报告，以及数据导出。 ↗

产品范围