Code Security
为什么选择 Oryon
-
分析在您的机器上开始。
在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。
-
从编辑器到每次交付。
引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。
-
整个团队可以重复使用的一项审查。
共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。
并排比较能力。
| 你的需求 |  Code Security |
Snyk Code |
|---|---|---|
| 编辑器集成 | 已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。 | 已文档化 Snyk 插件 ↗ |
| 静态代码分析 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 Snyk Code ↗ |
| 依赖项 | 已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。 | 套件中的另一款产品 Snyk Open Source ↗ |
| 密钥 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 套件中的另一款产品 Snyk Secrets；Code 也会检测硬编码凭据 ↗ |
| CI 集成 | 已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。 | 已文档化 Snyk Code CLI / CI ↗ |
| AI 辅助修复 | 可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。 | 可选 / 取决于套餐 Snyk Agent Fix，取决于套餐和启用状态 ↗ |
| 无需向SaaS上传源代码的SAST | 已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。 | 可选 / 取决于套餐 现有合约的 Local Engine 已弃用；标准服务在云中处理代码。 ↗ |
| 基础设施和配置 | 已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。 | 套件中的另一款产品 Snyk IaC 是独立于 Snyk Code 的产品。 ↗ |
| 扫描配置与排除规则 | 已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。 | 已文档化 支持忽略规则和安全策略；组策略取决于订阅套餐。 ↗ |
| 选择性 MDN 兼容性 | 已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。 | 在此范围内未文档化 Snyk Code 中没有记录 MDN 兼容性评估。 ↗ |
| 共享的检测结果处置决策 | 已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。 | 已文档化 一致忽略适用于 IDE、CLI、分支和链接项目。 ↗ |
| 历史记录与报告 | 已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。 | 已文档化 结果和 JSON/SARIF 从 CLI 导出。 ↗ |
产品范围
Code Security
让分析与代码同行：本地检测、帮助理解风险，以及从编辑器到 CI 和平台的共享结果。
Snyk Code
Snyk Code 的 SAST；Open Source 和 Secrets 是 Snyk 家族中的独立产品。
在 IDE、代码仓库和 CI 中分析代码，提供数据流轨迹，并通过 Snyk Agent Fix 进行修复。
官方来源
来源核查日期：2026-10-29
