为什么选择 Oryon
-
分析在您的机器上开始。
在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。
-
从编辑器到每次交付。
引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。
-
整个团队可以重复使用的一项审查。
共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。
并排比较能力。
10 替代品 · 12 标准 · 可检查的证据
来源核查日期：2026-10-29
- 记录在案
- 取决于套餐 / 配置
- 单独的产品
- 引擎集成
- 没有记录
选择一个符号来检查其范围和来源。
左右滑动，查看完整比较。
| 你的需求 |  Code Security |
Semgrep | OpenGrep | SonarQube | Snyk Code | Aikido | GitHub Code Security | Checkmarx One | Veracode | GitLab | Endor Labs |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 编辑器集成 |
已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。 |
已文档化 官方扩展 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
引擎集成 通过引擎集成 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 SonarQube for IDE SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
已文档化 Snyk 插件 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 官方插件 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 CodeQL 用于VS Code查询数据库；必须创建或导入数据库。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 VS Code、JetBrains 和 Visual Studio 插件；支持多种基于 VS Code 的编辑器。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
已文档化 Veracode Scan支持VS Code、JetBrains、Visual Studio和Eclipse；Greenlight正在停止服务。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
可选 / 取决于套餐 VS Code 调查结果需要 Ultimate；活动文件 SAST 是远程且实验性的。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 MCP 和 VS Code Copilot 集成可显示结果并根据结果采取行动。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 静态代码分析 |
已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 |
已文档化 Semgrep Code / CE 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
已文档化 SAST 引擎 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 SAST 与代码质量分析 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
已文档化 Snyk Code Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 Aikido SAST 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 CodeQL 查询和数据流分析。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 Checkmarx One SAST. Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
已文档化 Static Analysis 通过提交的应用程序工件。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 基本型SAST；高级 SAST 与 Ultimate。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 本地SAST和AI SAST选项具有不同的范围。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 依赖项 |
已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。 |
套件中的另一款产品 Semgrep Supply Chain 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
在此范围内未文档化 超出引擎已文档化的范围 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
可选 / 取决于套餐 Advanced Security，取决于版本 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
套件中的另一款产品 Snyk Open Source Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 IDE 与平台中的 SCA 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 Dependabot 和依赖性审查；范围取决于存储库和许可证。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 Checkmarx One中的SCA功能，使用范围取决于购买的许可证。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
可选 / 取决于套餐 需要 SCA 许可证才能访问其结果。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
可选 / 取决于套餐 依赖性扫描需要 Ultimate。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 SCA 和根据扫描模式的依赖可达性上下文。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 密钥 |
已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 |
套件中的另一款产品 Semgrep Secrets 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
引擎集成 取决于配置的规则 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 IDE 与 CI/CD SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
套件中的另一款产品 Snyk Secrets；Code 也会检测硬编码凭据 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 IDE、代码仓库和 CI 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
套件中的另一款产品 GitHub Secret Protection;也可用于符合条件的公共存储库。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
可选 / 取决于套餐 Secret Detection 需要账户中的 SCS 和 Enterprise Secret。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
套件中的另一款产品 Veracode Container and IaC Security. Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 基于模式的Secret Detection；通用检测取决于层和版本状态。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 秘密扫描代码和可选的 Git 历史记录。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| CI 集成 |
已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。 |
已文档化 CLI 与 CI/CD 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
引擎集成 CLI、JSON 和 SARIF 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 分析与质量门禁 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
已文档化 Snyk Code CLI / CI Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 扫描与阻断策略 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 GitHub Actions、CLI 和外部 CI 与 SARIF 上传。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 CLI 和插件与 Checkmarx One 进行通信。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
已文档化 Pipeline Scan 和 CI/CD 集成。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 分析器在 GitLab CI/CD 中运行。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 官方 GitHub 动作和 endorctl CLI。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| AI 辅助修复 |
可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。 |
可选 / 取决于套餐 Semgrep Multimodal / Assistant 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
在此范围内未文档化 额外的产品层 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
可选 / 取决于套餐 AI CodeFix，取决于版本 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
可选 / 取决于套餐 Snyk Agent Fix，取决于套餐和启用状态 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
可选 / 取决于套餐 AutoFix，取决于范围和启用状态 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 Copilot Autofix 用于支持的查询；无需单独订阅 Copilot。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
可选 / 取决于套餐 Developer Assist和MCP修复；适用特定的许可模式。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
可选 / 取决于套餐 Veracode Fix，具体取决于许可证和支持的语言。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
可选 / 取决于套餐 Ultimate 和符合条件的配置的 AI 漏洞解决方案。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
可选 / 取决于套餐 AI SAST 建议修复； IDE/MCP 代理工作流程也可用，具体取决于产品和配置。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 无需向SaaS上传源代码的SAST |
已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。 |
已文档化 本地CLI； AppSec 连接和 AI 功能有自己的数据处理。 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
已文档化 CLI 引擎在您的环境中运行。 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 本地IDE分析；注入规则和其他高级分析取决于Server/Cloud。 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
可选 / 取决于套餐 现有合约的 Local Engine 已弃用；标准服务在云中处理代码。 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 Local Scanner进行分析，无需发送源代码给Aikido；结果是同步的。 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 CodeQL CLI 本地分析；将结果发布到 GitHub 是一个单独的步骤。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
套件中的另一款产品 本地部署SAST是另一款产品。Checkmarx One使用服务器，ASCA以不同范围分析文件和代码片段。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
在此范围内未文档化 Upload and Scan和Pipeline Scan使用分析服务；没有记录没有提交工件的独立 SAST。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 支持自托管GitLab和Runner；IDE SAST仍会将文件发送至服务器。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 Developer Edition文档本地扫描，无需源上传。这并不意味着所有人工智能模式都是本地的。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 基础设施和配置 |
已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。 |
已文档化 Terraform、JSON及配置规则；成熟度因格式而异。 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
引擎集成 取决于集成配置的语言、规则和格式。 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 Terraform、CloudFormation、Kubernetes 和其他分析器相关的格式。 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
套件中的另一款产品 Snyk IaC 是独立于 Snyk Code 的产品。 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 IaC 是存储库扫描的一部分。 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
引擎集成 代码扫描可通过SARIF接入外部分析器；这不等于完整的原生CodeQL IaC检测能力。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 IaC 安全和 KICS 实时扫描器。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
套件中的另一款产品 Container and IaC Security模块。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 在CI中使用KICS；仪表板和审批工作流程取决于套餐。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
引擎集成 GitHub Actions发现和SCM配置检查；不等同于一般 IaC 覆盖范围。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 扫描配置与排除规则 |
已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。 |
已文档化 规则集、自定义规则和扫描范围配置。 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
已文档化 YAML 规则和 CLI 扫描范围配置。 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 质量配置、参数和排除规则；支持连接模式同步。 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
已文档化 支持忽略规则和安全策略；组策略取决于订阅套餐。 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 自定义 SAST 规则和存储库配置。 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 自定义 CodeQL 查询和分析套件选择。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 扫描器选择、文件过滤器和项目配置。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
已文档化 文件和模块包含/排除，以及策略。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 范围变量和排除；高级规则集定制取决于层。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 语言、路径、扫描类型和策略选择。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 选择性 MDN 兼容性 |
已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。 |
在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
在此范围内未文档化 MDN 评估未记录为引擎功能。 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
在此范围内未文档化 未记录针对浏览器目标的 MDN 评估。 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
在此范围内未文档化 Snyk Code 中没有记录 MDN 兼容性评估。 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
在此范围内未文档化 CodeQL 中没有记录 MDN 兼容性评估。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
在此范围内未文档化 审查范围内没有记录 MDN 兼容性评估。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 共享的检测结果处置决策 |
已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。 |
已文档化 AppSec保留检测结果的状态、原因和研判决定。 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
在此范围内未文档化 本地抑制不构成共享分类服务。 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 连接模式将接受/误报决策同步到 IDE。 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
已文档化 一致忽略适用于 IDE、CLI、分支和链接项目。 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 根据权限忽略、暂停和调整严重性。 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 存储库级共享警报，包括解除、重新打开和权限。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 共享状态和评论； SAST/IaC 从 IDE 进行分类。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
已文档化 平台缓解措施和集成结果过滤。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
可选 / 取决于套餐 Ultimate 中的共享漏洞管理。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
可选 / 取决于套餐 平台团队的特点和例外情况； Developer Edition 有本地结果。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
| 历史记录与报告 |
已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。 |
已文档化 在AppSec中跟踪检测结果的完整生命周期。 引擎与 AppSec 平台：Code、Supply Chain 和 Secrets。商业功能取决于产品和套餐。 查看比较 |
引擎集成 JSON/SARIF输出；团队历史和报告需要产品层。 开源静态分析引擎；外围产品体验取决于集成方式。 查看比较 |
已文档化 分析历史；高级安全性和 PDF 报告取决于云中的版本 Enterprise。 SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。 查看比较 |
已文档化 结果和 JSON/SARIF 从 CLI 导出。 Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。 查看比较 |
已文档化 根据权限进行趋势和 CSV 报告。 面向代码、依赖项、云与运行时的 AppSec 平台，提供本地扫描器与 IDE 集成。 查看比较 |
已文档化 中央安全警报； CLI 生产 SARIF。 GitHub Code Security 与 CodeQL 和 Dependabot； Secret Protection 单独许可用于私有存储库。 查看比较 |
已文档化 历史记录和 PDF/JSON/CSV 报告，以及扫描器特定的差异。 Checkmarx One 及其授权扫描器。 Developer Assist、本地SAST和Secret Detection商业选项是有区别的。 查看比较 |
已文档化 详细和摘要报告，以及数据导出。 Veracode 平台，具有 Static Analysis、SCA、修复和容器/IaC 安全性。模块许可证和工作流程是有区别的。 查看比较 |
已文档化 SAST JSON产物；Ultimate提供历史记录和集中式仪表板。 GitLab CI 及其平台的安全性。基本SAST和秘密扫描有免费选项； SCA、治理和 IDE 安全功能需要 Ultimate。 查看比较 |
已文档化 支持JSON/SARIF导出；团队套餐提供集中报告。 Endor Labs 和 AURI Developer Edition：SAST，依赖项和秘密。本地个人版区别于平台团队特性。 查看比较 |
