Конкурентная матрица CodeGraph

Конкурентная матрица CodeGraph

Сравнительный анализ для RFP и принятия решений

Содержание

Резюме

CodeGraph — единственное решение, сочетающее:

  • CPG-based анализ с верификацией уязвимостей через taint-анализ
  • Интегрированную DLP-защиту при работе с LLM
  • SIEM-интеграцию в трёх форматах (Syslog, CEF, LEEF)
  • Российские LLM (GigaChat, Yandex AI Studio) для соответствия 152-ФЗ
  • Многокритериальную валидацию гипотез для снижения ложных срабатываний

Сводная таблица сравнения

Функция CodeGraph GitHub Copilot Sourcegraph CodeScene SonarQube
Развёртывание
On-Premise ✅ ❌ ✅ ✅ ✅
Air-Gapped ✅ ❌ ⚠️ Частично ⚠️ Частично ✅
Kubernetes ✅ ❌ ✅ ✅ ✅
Docker ✅ ❌ ✅ ✅ ✅
Резиденция данных
Код внутри периметра ✅ ❌ ✅ ✅ ✅
Российский LLM ✅ GigaChat + Yandex AI Studio ❌ ❌ ❌ ❌
152-ФЗ compliance ✅ ❌ ❌ ❌ ⚠️
Безопасность
RBAC ✅ 4 роли, 21 разрешение ⚠️ GitHub roles ✅ ✅ ✅
Интегрированная DLP ✅ 25+ паттернов ❌ ❌ ❌ ❌
SIEM интеграция ✅ Syslog/CEF/LEEF ❌ ❌ ❌ ⚠️ Webhook
HashiCorp Vault ✅ ❌ ❌ ❌ ❌
JWT + API Keys ✅ ✅ GitHub tokens ✅ ✅ ✅
OAuth2/OIDC ✅ ✅ ✅ ✅ ✅
Анализ кода
Code Property Graph ✅ DuckDB CPG ❌ ✅ Собственный ⚠️ Behavioral ❌ AST
Taint Analysis ✅ ❌ ✅ ❌ ⚠️ Ограничено
Taint-Verified Vulns ✅ ❌ ⚠️ Частично ❌ ❌
Data Flow ✅ ❌ ✅ ❌ ⚠️
Control Flow ✅ ❌ ✅ ⚠️ ⚠️
Поиск уязвимостей
SAST ✅ ❌ ✅ ✅ ✅
Multi-Criteria Scoring ✅ ❌ ❌ ❌ ❌
CWE/CAPEC mapping ✅ ❌ ⚠️ ⚠️ ✅
Hypothesis Validation ✅ ❌ ❌ ❌ ❌
LLM интеграция
AI Copilot ✅ ✅ ✅ Cody ❌ ❌
LLM Security Layer ✅ DLP + Audit ❌ ❌ ❌ ❌
Prompt Protection ✅ ❌ ❌ ❌ ❌
Интеграция с IDE (ACP) ✅ Zed, JetBrains, VS Code ⚠️ Только VS Code ✅ ❌ ⚠️
Языки (13)
C/C++ ✅ ✅ ✅ ✅ ✅
Java ✅ ✅ ✅ ✅ ✅
Python ✅ ✅ ✅ ✅ ✅
JavaScript/TypeScript ✅ ✅ ✅ ✅ ✅
Go ✅ ✅ ✅ ⚠️ ✅
C# ✅ ✅ ✅ ✅ ✅
Kotlin ✅ ✅ ✅ ⚠️ ⚠️
PHP ✅ ⚠️ ✅ ⚠️ ✅
Ruby ✅ ⚠️ ✅ ⚠️ ✅
Swift ✅ ✅ ⚠️ ❌ ⚠️
Ghidra (binary) ✅ ❌ ❌ ❌ ❌
LLVM IR ✅ ❌ ❌ ❌ ❌

Легенда: ✅ Полная поддержка | ⚠️ Частичная поддержка | ❌ Не поддерживается

Уникальные преимущества CodeGraph

1. Единственная платформа с интегрированной DLP

                    CodeGraph                    Конкуренты
                    ─────────                    ──────────
User Query ──► [DLP Scanner] ──► LLM       User Query ──► LLM
                    │                                │
                    ▼                                ▼
              Block/Mask/Log                   Без защиты

Почему это важно: - Предотвращение утечки секретов через LLM-промпты - Маскирование PII в ответах LLM - Соответствие 152-ФЗ

2. Единственная платформа с SIEM в трёх форматах

CodeGraph GitHub Copilot Sourcegraph CodeScene
Syslog RFC 5424 ❌ ❌ ❌
CEF (ArcSight) ❌ ❌ ❌
LEEF (QRadar) ❌ ❌ ❌

Почему это важно: - Интеграция с существующим SOC - Централизованный мониторинг безопасности - Журнал аудита соответствия требованиям

3. Единственная платформа с Vault интеграцией

# CodeGraph
vault:
  enabled: true
  auth_method: approle
  auto_rotation: true

# Конкуренты: только env vars или plaintext configs

Почему это важно: - Централизованное управление секретами - Автоматическая ротация API-ключей - Kubernetes-native авторизация

4. Taint-Verified уязвимости

CodeGraph:
Source ──[data flow]──► Sink = CONFIRMED vulnerability

Традиционный SAST:
Pattern match = POSSIBLE vulnerability (high false positive rate)

Результат: - 100% CVE detection rate (3/3 целевых CVE) - Снижение false positives на 60%+ - Приоритизация по реальному риску

5. Многокритериальная валидация гипотез

Priority Score = (CWE Frequency × 0.40)
               + (Attack Similarity × 0.30)
               + (Codebase Exposure × 0.30)

Конкуренты: статический severity без учёта контекста кодовой базы

6. Поддержка Agent Client Protocol (ACP)

                    CodeGraph                    Конкуренты
                    ─────────                    ──────────
IDE ──► [ACP Agent] ──► CodeGraph API       IDE ──► Проприетарный API
              │                                      │
              ▼                                      ▼
     stdio / HTTP / WebSocket              Ограниченная интеграция

Поддерживаемые IDE: - Zed (нативная поддержка ACP) - JetBrains IDEs (IntelliJ, PyCharm, WebStorm и др.) - VS Code (через расширение) - Любой ACP-совместимый редактор

Варианты транспорта: | Транспорт | Сценарий использования | |-----------|------------------------| | stdio | Локальный subprocess (запускается IDE) | | HTTP | Удалённый REST API | | WebSocket | Real-time стриминг |

Почему это важно: - Нативная интеграция с современными IDE (Zed, Cursor и др.) - Открытый протокол — без vendor lock-in - Real-time стриминг с session updates - Поддержка MCP (Model Context Protocol) для интеграции инструментов

Сравнение по сценариям использования

Сценарий 1: Enterprise Security Audit

Требование CodeGraph GitHub Copilot Sourcegraph
Выявление buffer overflow ✅ CPG + Taint ❌ ✅
Верификация потока данных ✅ ❌ ✅
Приоритизация по риску ✅ Multi-criteria ❌ ⚠️ Severity only
Аудит LLM-взаимодействий ✅ ❌ ❌
SIEM отчётность ✅ ❌ ❌

Сценарий 2: Код-ревью с AI

Требование CodeGraph GitHub Copilot Sourcegraph Cody
AI-assisted review ✅ ✅ ✅
CPG-based analysis ✅ ❌ ⚠️
DLP protection ✅ ❌ ❌
On-premise LLM ✅ GigaChat + Yandex AI (до 262K контекст) ❌ Cloud only ⚠️ Limited
Audit trail ✅ ❌ ⚠️

Сценарий 3: Compliance (152-ФЗ, GDPR)

Требование CodeGraph GitHub Copilot Sourcegraph
Данные в РФ ✅ On-prem ❌ US cloud ⚠️ On-prem
Российский LLM ✅ GigaChat + Yandex AI Studio ❌ ❌
DLP для PII ✅ ❌ ❌
Audit logging ✅ ⚠️ ⚠️
SIEM integration ✅ ❌ ❌

Ценообразование (ориентировочное)

Решение Модель Примерная стоимость
CodeGraph За пользователя 5000 руб./мес.
GitHub Copilot Business За пользователя $19 мес.
GitHub Copilot Enterprise За пользователя $39 мес.
Sourcegraph Enterprise За пользователя $49+ мес.
CodeScene За пользователя По запросу
SonarQube Enterprise За сервер $20K+ год

Примечание: CodeGraph включает все enterprise-функции (DLP, SIEM, Vault) без дополнительной платы. Цены без НДС.

Матрица соответствия требованиям

Для финансовых организаций (ГОСТ Р 57580)

Требование CodeGraph Альтернативы
On-premise развёртывание ✅ ⚠️
Аудит всех операций ✅ ⚠️
RBAC с гранулярными правами ✅ ⚠️
Интеграция с SIEM ✅ ❌
Шифрование at-rest ✅ ✅
Управление секретами ✅ Vault ⚠️

Для государственных организаций

Требование CodeGraph Альтернативы
152-ФЗ compliance ✅ ❌
Российский LLM ✅ ❌
Сертификация ФСТЭК (roadmap) ⚠️ Planned ❌
Air-gapped deployment ✅ ⚠️

Заключение

CodeGraph — единственное решение на рынке, объединяющее:

  1. CPG-based анализ с taint-verified уязвимостями
  2. Интегрированную DLP для защиты LLM-взаимодействий
  3. SIEM интеграцию в трёх enterprise-форматах
  4. HashiCorp Vault для управления секретами
  5. Российские LLM (GigaChat + Yandex AI Studio) для соответствия требованиям 152-ФЗ
  6. Многокритериальную валидацию для снижения false positives
  7. Agent Client Protocol (ACP) для нативной интеграции с IDE (Zed, JetBrains, VS Code)

Ни один конкурент не предлагает все эти возможности в едином решении.

Связанные документы

Версия: 1.0 | Декабрь 2025