Code Security
为什么选择 Oryon
-
分析在您的机器上开始。
在编辑器工作流程中完成本地SAST、代码、依赖项和配置分析。根据套餐，您可以自主控制联网功能和AI辅助。
-
从编辑器到每次交付。
引擎随扩展一同提供。在同一工作流程中，将代码分析、依赖项和CI集成与团队平台连接起来。
-
整个团队可以重复使用的一项审查。
共享抑制、历史记录、扫描比较、CSV 导出和 PDF 报告。检测成为您的团队可以跟踪的持续工作。
并排比较能力。
| 你的需求 |  Code Security |
SonarQube |
|---|---|---|
| 编辑器集成 | 已文档化 编辑或保存时扫描，也可启动文件或仓库扫描；设置配置档案和排除项。 | 已文档化 SonarQube for IDE ↗ |
| 静态代码分析 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 SAST 与代码质量分析 ↗ |
| 依赖项 | 已文档化 从仓库扩充软件包及其关系清单，包括 Maven 项目。扩展和 CI 会自动尝试运行；不可用时由内置分析器提供替代。 | 可选 / 取决于套餐 Advanced Security，取决于版本 ↗ |
| 密钥 | 已文档化 对代码、密钥、基础设施、流水线及 AI/MCP 安全进行静态分析。将模式匹配与文件内数据追踪结合，并通过配置档案和排除项适配仓库。 | 已文档化 IDE 与 CI/CD ↗ |
| CI 集成 | 已文档化 通过 OIDC 和项目令牌，在 GitHub Actions 与 Azure Pipelines 中运行同一分析核心。 | 已文档化 分析与质量门禁 ↗ |
| AI 辅助修复 | 可选 / 取决于套餐 解释原因、风险和影响，并提出变更、diff、工作量及验证检查建议。可用性取决于套餐和配置，由用户在编辑器中审查并应用建议。 | 可选 / 取决于套餐 AI CodeFix，取决于版本 ↗ |
| 无需向SaaS上传源代码的SAST | 已文档化 OpenGrep 与扩展捆绑；一旦引擎被提取，本地SAST就会离线工作。 AI 和同步使用网络。 | 已文档化 本地IDE分析；注入规则和其他高级分析取决于Server/Cloud。 ↗ |
| 基础设施和配置 | 已文档化 Terraform、Docker、Kubernetes、CI/CD 的规则和配置；覆盖范围取决于格式和规则。 | 已文档化 Terraform、CloudFormation、Kubernetes 和其他分析器相关的格式。 ↗ |
| 扫描配置与排除规则 | 已文档化 production_security/full 配置文件、路径包含和排除以及 .gitignore 支持。 | 已文档化 质量配置、参数和排除规则；支持连接模式同步。 ↗ |
| 选择性 MDN 兼容性 | 已文档化 选择性 MDN 评估：针对配置的浏览器的 String.replaceAll。其他警告需要验证；这不是一般的浏览器兼容性审核。 | 在此范围内未文档化 未记录针对浏览器目标的 MDN 评估。 ↗ |
| 共享的检测结果处置决策 | 已文档化 项目级共享误报抑制，可从扩展程序和仪表板恢复。 | 已文档化 连接模式将接受/误报决策同步到 IDE。 ↗ |
| 历史记录与报告 | 已文档化 提供历史记录、对比、PDF审计报告及JSON/CSV导出。高级AI报告的可用性取决于套餐。 | 已文档化 分析历史；高级安全性和 PDF 报告取决于云中的版本 Enterprise。 ↗ |
产品范围
Code Security
让分析与代码同行：本地检测、帮助理解风险，以及从编辑器到 CI 和平台的共享结果。
SonarQube
SonarQube 产品家族：IDE、Server 和 Cloud。高级功能取决于版本与附加组件。
在编辑器和 CI 中提供代码质量与安全分析，包含配置档案、质量门禁和集中治理。
官方来源
来源核查日期：2026-10-29
