Oryon Flow frente a Terra Security

1. 01

   Reconstruye antes de investigar

   Flow integra el laboratorio de la aplicación en el recorrido del repositorio; Terra documenta pruebas sobre tu entorno en ejecución.

2. 02

   Comprueba lo que debe seguir funcionando

   Flow contrasta cada candidato con el comportamiento legítimo del original antes de entregarlo.

3. 03

   Relaciona la prueba con la siguiente decisión

   Flow vincula confirmados, refutados e inconclusos con requisitos seleccionados y cambios propuestos.

Capacidades, en paralelo.

La tabla describe funciones documentadas, no mide rendimiento ni calidad de detección. Las funciones comerciales pueden depender del producto, plan y configuración.

Qué necesitas	Oryon Flow	Terra Security
Investigación sobre el repositorio	✓Documentado Código, paquetes, infraestructura y ejecución conectados al mismo análisis.	+Opcional / según plan Conectar el código permite ubicar la causa y preparar planes sobre archivos concretos. ↗
Reconstrucción en laboratorio	✓Documentado Reconstruye la aplicación en entornos efímeros y aislados del repositorio original.	—Sin documentar en este alcance Prueba aplicaciones web vivas; no se documenta la reconstrucción automática del objetivo desde el repositorio. ↗
Verificación de hallazgos	✓Documentado Método revisado de forma independiente: confirmado, refutado o inconcluso. Lo que falta demostrar sigue abierto.	✓Documentado Los agentes confirman explotabilidad; pentesters humanos revisan los hallazgos en el recorrido documentado. ↗
Correcciones con pruebas	✓Documentado Candidatos aislados; comprueba seguridad y comportamiento legítimo antes de una revisión independiente.	+Opcional / según plan La remediación con código puede generar una corrección; el ataque se repite tras el despliegue o merge. ↗
Pull requests revisables	✓Documentado Agrupa cambios por causa y compatibilidad; entrega PR revisables. Tu equipo decide el merge.	+Opcional / según plan El equipo puede abrir PR automáticos de corrección cuando conecta el código. ↗
Evidencia técnica trazable	✓Documentado Vincula pruebas y cambios a requisitos técnicos; compara el estado actual con el proyectado por los PR verificados.	✓Documentado Las acciones de los agentes y las decisiones humanas quedan en una traza auditable. ↗
Código + ejecución	✓Documentado Conecta observaciones del código, dependencias, infraestructura y ejecución en una misma investigación.	+Opcional / según plan El contexto de código complementa las pruebas vivas; estas páginas no establecen ejecución de SAST dedicado. ↗
Pruebas de roles	✓Documentado Comprueba sesiones legítimas, roles y límites de tenant; las sesiones inaccesibles o caducadas conservan su carencia de cobertura.	✓Documentado Prueba flujos autenticados, autorización de la aplicación y lógica de negocio. ↗
Validación separada	✓Documentado El agente que propone no aprueba su conclusión ni su corrección; una verificación separada evalúa la evidencia conservada.	✓Documentado La doble verificación combina validación del exploit y revisión del pentester. ↗
Control de regresiones	✓Documentado Contrasta pruebas de seguridad, controles legítimos y tests funcionales disponibles con el original antes de entregar.	—Sin documentar en este alcance Documenta repetir el ataque tras corregir; no especifica preservar un baseline funcional antes de entregar. ↗
Corrección de dependencias	✓Documentado Los candidatos pueden actualizar el grafo de dependencias y adaptar la aplicación, sujetos a validación.	—Sin documentar en este alcance Documenta reparación del código; no especifica cobertura de resolución y actualización automática de dependencias. ↗
Mapeo a requisitos técnicos	✓Documentado Relaciona evidencia y requisitos técnicos seleccionados, con cobertura actual y propuesta; no equivale a certificar la organización.	+Opcional / según plan El cierre trazable apoya marcos de auditoría identificados; el mapeo por control depende del alcance. ↗

Alcance del producto