Oryon Flow face à Aikido Attack

1. 01

   Corriger selon des critères préétablis

   Flow fixe les critères sur l’original et vérifie la sécurité et le comportement légitime du candidat avant livraison.

2. 02

   Le laboratoire fait partie du parcours

   Flow prépare l’application et ses tests dans des environnements éphémères ; la préparation d’Aikido utilise un déploiement de test fourni par le client.

3. 03

   De la preuve à chaque exigence

   Flow évalue les preuves conservées et montre, en plus des constats, les évolutions techniques projetées à partir des PR vérifiées.

Les fonctionnalités, côte à côte.

Le tableau décrit les fonctions documentées ; il ne mesure ni la performance ni la qualité de détection. Les fonctions commerciales peuvent dépendre du produit, de l’offre et de la configuration.

Votre besoin	Oryon Flow	Aikido Attack
Investigation du dépôt	✓Documenté Code, paquets, infrastructure et exécution réunis dans une même investigation.	+Facultatif / selon l’offre La connexion des dépôts est facultative ; elle apporte le contexte de logique, de routes et d’architecture. ↗
Environnement de test reconstruit	✓Documenté Reconstruit l’application depuis le dépôt original dans des environnements éphémères et isolés.	—Non documenté dans ce périmètre La préparation documentée demande un environnement de test et des comptes fournis par le client. ↗
Vérification des constats	✓Documenté Méthode de preuve revue indépendamment : confirmé, réfuté ou non concluant. Ce qui reste à démontrer demeure ouvert.	✓Documenté Des agents supplémentaires valident chaque constat et confirment son exploitabilité. ↗
Correctifs étayés par des tests	✓Documenté Candidats isolés ; vérifie sécurité et comportement légitime avant une revue indépendante.	+Facultatif / selon l’offre AutoFix génère des changements ciblés ; le parcours documenté confirme le correctif par un contre-test après application. ↗
Pull requests à examiner	✓Documenté Regroupe les changements par cause et compatibilité dans des PR à examiner. Votre équipe décide du merge.	+Facultatif / selon l’offre AutoFix peut créer des PR que l’équipe examine et intègre ; un contexte de code est nécessaire. ↗
Preuves techniques traçables	✓Documenté Relie preuves et changements aux exigences techniques ; compare l’état actuel à la projection issue des PR vérifiées.	✓Documenté Rapports techniques, d’audit et de direction, état après remédiation et lettres d’attestation. ↗
Analyse source + exécution	✓Documenté Relie la source, la dépendance, l’infrastructure et les observations dynamiques dans la même enquête.	↗Autre produit de la suite Attack utilise le contexte du code source et des tests en direct ; les fonctions SAST et SCA dédiées appartiennent à la suite de sécurité du code. ↗
Test de rôle authentifié	✓Documenté Vérifie les sessions légitimes, les rôles et les limites des locataires ; les sessions inaccessibles ou expirées restent des lacunes de couverture.	✓Documenté Teste les limites des rôles, l’accès entre locataires, IDOR et les flux de travail commerciaux authentifiés. ↗
Validation séparée	✓Documenté L’agent qui propose une conclusion ou une correction ne la valide pas lui-même. Une étape de vérification distincte évalue les preuves conservées.	✓Documenté Des agents supplémentaires reproduisent les résultats candidats par rapport à la cible avant de les signaler. ↗
Contrôles de régression fonctionnelle	✓Documenté Compare les preuves de sécurité, les contrôles légitimes et les tests fonctionnels disponibles avec l'original avant la livraison.	—Non documenté dans ce périmètre Attack teste à nouveau les corrections et leurs contournements possibles ; les contrôles de régression fonctionnelle avant livraison ne sont pas établis ici. ↗
Corrections de dépendances	✓Documenté Les candidats à la réparation peuvent mettre à jour le graphe de dépendances et adapter le code de l'application, sous réserve de validation.	↗Autre produit de la suite Les dépendances et les corrections automatiques en masse sont documentées dans la sécurité du code Aikido, au-delà d'une évaluation d'attaque autonome. ↗
Cartographie des exigences techniques	✓Documenté Relie les preuves conservées aux exigences techniques sélectionnées et distingue la couverture actuelle de celle attendue après les modifications proposées. Il ne s’agit pas d’une certification de l’organisation.	↗Autre produit de la suite Attack fournit des rapports d'audit ; la suite plus large ajoute des rapports de conformité et des intégrations GRC. ↗

Périmètre du produit