Code Security
为什么选择 Oryon
-
分析在您的机器上开始。
在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。
-
从编辑器到每次交付。
引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。
-
整个团队可以重复使用的一项审查。
共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。
并排比较能力。
| 你的需求 |  Code Security |
Aikido |
|---|---|---|
| 编辑器集成 | 已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。 | 已文档化 官方插件 ↗ |
| 静态代码分析 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 Aikido SAST ↗ |
| 依赖项 | 已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。 | 已文档化 IDE 与平台中的 SCA ↗ |
| 密钥 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 IDE、代码仓库和 CI ↗ |
| CI 集成 | 已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。 | 已文档化 扫描与阻断策略 ↗ |
| AI 辅助修复 | 可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。 | 可选 / 取决于套餐 AutoFix，取决于范围和启用状态 ↗ |
| 无需向SaaS上传源代码的SAST | 已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。 | 已文档化 Local Scanner进行分析，无需发送源代码给Aikido；结果是同步的。 ↗ |
| 基础设施和配置 | 已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。 | 已文档化 IaC 是存储库扫描的一部分。 ↗ |
| 扫描配置与排除规则 | 已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。 | 已文档化 自定义 SAST 规则和存储库配置。 ↗ |
| 选择性 MDN 兼容性 | 已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。 | 在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 ↗ |
| 共享的检测结果处置决策 | 已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。 | 已文档化 根据权限忽略、暂停和调整严重性。 ↗ |
| 历史记录与报告 | 已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。 | 已文档化 根据权限进行趋势和 CSV 报告。 ↗ |
产品范围
Code Security
让分析与代码同行：本地检测、帮助理解风险，以及从编辑器到 CI 和平台的共享结果。
Aikido
面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。
从编辑器到代码仓库和 CI，提供风险检测、优先级排序与辅助修复。
官方来源
来源核查日期：2026-10-29
