Oryon Flow im Vergleich zu Shannon (Keygraph)

1. 01

   Ein Ablauf bis zur Reparatur

   Flow integriert erneut geprüfte Reparaturen und deren Übergabe. Shannon OSS liefert einen Bericht; Keygraph bietet PRs in kommerziellen Editionen.

2. 02

   Auch die Anwendung wird neu aufgebaut

   Flow bereitet das Ziel im Labor vor und isoliert die Worker. Shannon erhält das Repository und eine bereits laufende Anwendung.

3. 03

   Offene Arbeit bleibt sichtbar

   Flow bewahrt bestätigte, widerlegte und ungeklärte Ergebnisse und verknüpft sie mit aktuellen und projizierten technischen Kontrollen.

Funktionen im direkten Vergleich.

Die Tabelle beschreibt dokumentierte Funktionen; sie misst weder Leistung noch Erkennungsqualität. Kommerzielle Funktionen können von Produkt, Tarif und Konfiguration abhängen.

Was Sie benötigen	Oryon Flow	Shannon (Keygraph)
Untersuchung des Repositorys	✓Dokumentiert Quellcode, Pakete, Infrastruktur und Laufzeit in einer gemeinsamen Untersuchung.	✓Dokumentiert Analysiert Repository, Architektur und Datenflüsse, um Angriffe auf eine laufende Anwendung zu lenken. ↗
Rekonstruierte Testumgebung	✓Dokumentiert Baut die Anwendung aus dem ursprünglichen Repository in kurzlebigen, isolierten Umgebungen neu auf.	—In diesem Umfang nicht dokumentiert Der Worker ist kurzlebig und isoliert; das laufende Ziel wird separat bereitgestellt. Ein automatischer Neuaufbau des Ziels ist nicht belegt. ↗
Verifikation der Befunde	✓Dokumentiert Unabhängig geprüfte Nachweismethode: bestätigt, widerlegt oder ungeklärt. Fehlende Nachweise bleiben offen.	✓Dokumentiert Meldet durch Exploits belegte Schwachstellen mit reproduzierbaren Nachweisen. ↗
Durch Tests gestützte Korrekturen	✓Dokumentiert Isolierte Kandidaten; prüft Sicherheit und legitimes Verhalten vor einer unabhängigen Begutachtung.	↗Anderes Produkt der Suite Korrekturen mit erneuter Analyse und Exploit-Wiederholung gehören zu Keygraph Pro und Enterprise, nicht zu Shannon OSS. ↗
Prüfbare Pull Requests	✓Dokumentiert Gruppiert Änderungen nach Ursache und Kompatibilität in prüfbaren PRs. Ihr Team entscheidet über den Merge.	↗Anderes Produkt der Suite Keygraph Pro und Enterprise erstellen Korrektur-PRs; Shannon OSS liefert Berichte je Durchlauf. ↗
Nachvollziehbare technische Evidenz	✓Dokumentiert Verknüpft Nachweise und Änderungen mit technischen Anforderungen; vergleicht den aktuellen Stand mit der Projektion aus verifizierten PRs.	✓Dokumentiert Shannon exportiert PDF, Markdown, JSON und SARIF; kommerzielle Editionen ergänzen Befundverwaltung und Audit-Nachweise. ↗
Quell- und Laufzeitanalyse	✓Dokumentiert Verbindet Quelle, Abhängigkeit, Infrastruktur und dynamische Beobachtungen in derselben Untersuchung.	✓Dokumentiert Verbindet Quellcodeanalyse mit Exploit-Tests am laufenden System; kommerzielle Editionen erweitern SAST, SCA und die Erkennung von Geheimnissen. ↗
Authentifizierter Rollentest	✓Dokumentiert Überprüft legitime Sitzungen, Rollen und Mandantengrenzen; Nicht erreichbare oder abgelaufene Sitzungen bleiben Abdeckungslücken.	↗Anderes Produkt der Suite OSS unterstützt authentifizierte Scans; Kommerzielle Black-Box-Tests unterstützen explizit bis zu vier Rollenkonten. ↗
Separate Validierung	✓Dokumentiert Der Agent, der einen Befund oder eine Korrektur vorschlägt, gibt diese nicht selbst frei. Ein separater Prüfschritt bewertet die gespeicherten Nachweise.	✓Dokumentiert Die Analyse identifiziert mögliche Befunde, die anschließend durch Exploit-Tests bestätigt werden. Kommerzielle Editionen ergänzen Prüfungsdurchläufe und deterministische Kontrollen. ↗
Funktionale Regressionsprüfungen	✓Dokumentiert Vergleicht Sicherheitsnachweise, legitime Kontrollen und verfügbare Funktionstests vor der Auslieferung mit dem Original.	—In diesem Umfang nicht dokumentiert Kommerzielle Korrekturen werden einer erneuten Analyse und Exploit-Wiedergabe unterzogen. Eine funktionale Regressionssuite ist nicht angegeben. ↗
Abhängigkeitskorrekturen	✓Dokumentiert Reparaturkandidaten können das Abhängigkeitsdiagramm aktualisieren und den Anwendungscode anpassen, vorbehaltlich der Validierung.	↗Anderes Produkt der Suite Zu den kommerziellen Editionen gehören SCA und Fix PRs; Die Paketaktualisierungsabdeckung hängt von der Feststellung ab. ↗
Abbildung der technischen Anforderungen	✓Dokumentiert Verknüpft gespeicherte Nachweise mit ausgewählten technischen Anforderungen und zeigt die aktuelle sowie die mit den vorgeschlagenen Änderungen erwartete Abdeckung. Dies ist keine Zertifizierung der Organisation.	—In diesem Umfang nicht dokumentiert Auditnachweise und Governance der kommerziellen Editionen sind dokumentiert; die Zuordnung zu technischen Kontrollen ist nicht spezifiziert. ↗

Produktumfang