Oryon Flow frente a Horizon3 NodeZero

1. 01

   Empieza por el código de la aplicación

   Flow vincula la investigación a la revisión exacta del repositorio y prepara el objetivo aislado.

2. 02

   Llega al cambio que desarrollo puede revisar

   Flow incluye candidatos y entrega de PR; NodeZero documenta guías de remediación y flujos conectados.

3. 03

   Protege el comportamiento legítimo

   Flow evalúa la aplicación reparada frente a controles de funcionamiento previos, además de la prueba de seguridad.

Capacidades, en paralelo.

La tabla describe funciones documentadas, no mide rendimiento ni calidad de detección. Las funciones comerciales pueden depender del producto, plan y configuración.

Qué necesitas	Oryon Flow	Horizon3 NodeZero
Investigación sobre el repositorio	✓Documentado Código, paquetes, infraestructura y ejecución conectados al mismo análisis.	—Sin documentar en este alcance WebApp documenta rutas y peticiones vivas; estas fuentes no establecen investigación del repositorio fuente. ↗
Reconstrucción en laboratorio	✓Documentado Reconstruye la aplicación en entornos efímeros y aislados del repositorio original.	—Sin documentar en este alcance Evalúa entornos desplegados; no documenta reconstrucción automática de aplicaciones desde su código. ↗
Verificación de hallazgos	✓Documentado Método revisado de forma independiente: confirmado, refutado o inconcluso. Lo que falta demostrar sigue abierto.	✓Documentado Los hallazgos incluyen prueba en ejecución, payloads, respuestas e impacto práctico. ↗
Correcciones con pruebas	✓Documentado Candidatos aislados; comprueba seguridad y comportamiento legítimo antes de una revisión independiente.	◇Integración del motor Las guías y MCP conectan con herramientas de remediación; la reparación de código depende de ese flujo externo. ↗
Pull requests revisables	✓Documentado Agrupa cambios por causa y compatibilidad; entrega PR revisables. Tu equipo decide el merge.	◇Integración del motor Documenta un flujo integrado de PR Terraform y redespliegue, no publicación nativa de parches de aplicación. ↗
Evidencia técnica trazable	✓Documentado Vincula pruebas y cambios a requisitos técnicos; compara el estado actual con el proyectado por los PR verificados.	✓Documentado Exporta evidencia, peticiones, respuestas e informes; una nueva ejecución verifica las correcciones web. ↗
Código + ejecución	✓Documentado Conecta observaciones del código, dependencias, infraestructura y ejecución en una misma investigación.	—Sin documentar en este alcance Se documenta validación de ataques en ejecución; WebApp no establece aquí una fase combinada de análisis de código. ↗
Pruebas de roles	✓Documentado Comprueba sesiones legítimas, roles y límites de tenant; las sesiones inaccesibles o caducadas conservan su carencia de cobertura.	✓Documentado Admite varias cuentas etiquetadas por rol; dos roles permiten probar acceso entre cuentas e IDOR. ↗
Validación separada	✓Documentado El agente que propone no aprueba su conclusión ni su corrección; una verificación separada evalúa la evidencia conservada.	—Sin documentar en este alcance Aporta prueba de explotación; esta documentación web no especifica un rol de verificación con autoridad separada. ↗
Control de regresiones	✓Documentado Contrasta pruebas de seguridad, controles legítimos y tests funcionales disponibles con el original antes de entregar.	—Sin documentar en este alcance La verificación web repite el pentest; no documenta pruebas de regresión funcional sobre un parche. ↗
Corrección de dependencias	✓Documentado Los candidatos pueden actualizar el grafo de dependencias y adaptar la aplicación, sujetos a validación.	—Sin documentar en este alcance La gestión de parches es una integración complementaria; no documenta actualizar nativamente el grafo de dependencias. ↗
Mapeo a requisitos técnicos	✓Documentado Relaciona evidencia y requisitos técnicos seleccionados, con cobertura actual y propuesta; no equivale a certificar la organización.	+Opcional / según plan Documenta mapeos de evidencia técnica a CMMC/NIST; alcance y controles organizativos siguen a cargo del cliente. ↗

Alcance del producto