Code Security
为什么选择 Oryon
-
分析在您的机器上开始。
在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。
-
从编辑器到每次交付。
引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。
-
整个团队可以重复使用的一项审查。
共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。
并排比较能力。
| 你的需求 |  Code Security |
OpenGrep |
|---|---|---|
| 编辑器集成 | 已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。 | 引擎集成 通过引擎集成 ↗ |
| 静态代码分析 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 SAST 引擎 ↗ |
| 依赖项 | 已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。 | 在此范围内未文档化 超出引擎已文档化的范围 ↗ |
| 密钥 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 引擎集成 取决于配置的规则 ↗ |
| CI 集成 | 已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。 | 引擎集成 CLI、JSON 和 SARIF ↗ |
| AI 辅助修复 | 可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。 | 在此范围内未文档化 额外的产品层 ↗ |
| 无需向SaaS上传源代码的SAST | 已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。 | 已文档化 CLI 引擎在您的环境中运行。 ↗ |
| 基础设施和配置 | 已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。 | 引擎集成 取决于集成配置的语言、规则和格式。 ↗ |
| 扫描配置与排除规则 | 已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。 | 已文档化 YAML 规则和 CLI 扫描范围配置。 ↗ |
| 选择性 MDN 兼容性 | 已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。 | 在此范围内未文档化 MDN 评估未记录为引擎功能。 ↗ |
| 共享的检测结果处置决策 | 已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。 | 在此范围内未文档化 本地抑制不构成共享分类服务。 ↗ |
| 历史记录与报告 | 已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。 | 引擎集成 JSON/SARIF输出；团队历史和报告需要产品层。 ↗ |
产品范围
Code Security
让分析与代码同行：本地检测、帮助理解风险，以及从编辑器到 CI 和平台的共享结果。
OpenGrep
开源静态分析引擎；外围产品体验取决于集成方式。
语义模式、数据流分析，以及供自定义工具使用的 JSON 或 SARIF 输出。Oryon 集成了 OpenGrep。
官方来源
来源核查日期：2026-10-29
