Oryon Flow frente a Hadrian Nova

1. 01

   Trabaja sobre la revisión exacta

   Flow prepara una aplicación aislada desde el repositorio; Nova parte de una aplicación desplegada o URL de staging.

2. 02

   Pasa del hallazgo al cambio fuente

   Flow genera candidatos de reparación y entrega PR; Nova documenta hallazgos y guías de remediación.

3. 03

   Haz revisable el resultado esperado

   Flow relaciona la corrección propuesta con sus comprobaciones de comportamiento y requisitos técnicos seleccionados.

Capacidades, en paralelo.

La tabla describe funciones documentadas, no mide rendimiento ni calidad de detección. Las funciones comerciales pueden depender del producto, plan y configuración.

Qué necesitas	Oryon Flow	Hadrian Nova
Investigación sobre el repositorio	✓Documentado Código, paquetes, infraestructura y ejecución conectados al mismo análisis.	—Sin documentar en este alcance Nova parte de una aplicación objetivo; la página del producto no establece investigación del repositorio. ↗
Reconstrucción en laboratorio	✓Documentado Reconstruye la aplicación en entornos efímeros y aislados del repositorio original.	—Sin documentar en este alcance Se aporta una aplicación viva o staging; no documenta reconstruirla desde el código. ↗
Verificación de hallazgos	✓Documentado Método revisado de forma independiente: confirmado, refutado o inconcluso. Lo que falta demostrar sigue abierto.	✓Documentado Entrega prueba de explotación, pasos de reproducción y hallazgos revisados por humanos. ↗
Correcciones con pruebas	✓Documentado Candidatos aislados; comprueba seguridad y comportamiento legítimo antes de una revisión independiente.	—Sin documentar en este alcance Documenta orientación de remediación; no establece generación de parches fuente. ↗
Pull requests revisables	✓Documentado Agrupa cambios por causa y compatibilidad; entrega PR revisables. Tu equipo decide el merge.	—Sin documentar en este alcance Ofrece informes accionables; no documenta publicación de PR correctivos en este alcance. ↗
Evidencia técnica trazable	✓Documentado Vincula pruebas y cambios a requisitos técnicos; compara el estado actual con el proyectado por los PR verificados.	✓Documentado Prueba de peticiones y respuestas, informes y registros de validación de remediación. ↗
Código + ejecución	✓Documentado Conecta observaciones del código, dependencias, infraestructura y ejecución en una misma investigación.	—Sin documentar en este alcance Documenta exploración de la aplicación viva; no establece análisis del código fuente. ↗
Pruebas de roles	✓Documentado Comprueba sesiones legítimas, roles y límites de tenant; las sesiones inaccesibles o caducadas conservan su carencia de cobertura.	✓Documentado Prueba límites de cuentas actuando como usuarios y comprobando accesos a datos de otros clientes. ↗
Validación separada	✓Documentado El agente que propone no aprueba su conclusión ni su corrección; una verificación separada evalúa la evidencia conservada.	✓Documentado Los hallazgos de Nova reciben revisión humana además de la ejecución de los agentes. ↗
Control de regresiones	✓Documentado Contrasta pruebas de seguridad, controles legítimos y tests funcionales disponibles con el original antes de entregar.	—Sin documentar en este alcance Comprueba si persisten vulnerabilidades expuestas; no especifica pruebas de regresión funcional del código. ↗
Corrección de dependencias	✓Documentado Los candidatos pueden actualizar el grafo de dependencias y adaptar la aplicación, sujetos a validación.	—Sin documentar en este alcance Orienta la remediación; no se establecen actualizaciones automáticas de dependencias en Nova. ↗
Mapeo a requisitos técnicos	✓Documentado Relaciona evidencia y requisitos técnicos seleccionados, con cobertura actual y propuesta; no equivale a certificar la organización.	✓Documentado Los informes relacionan resultados con marcos como SOC 2, ISO 27001 y NIS2. ↗

Alcance del producto