Oryon Flow face à Hadrian Nova

1. 01

   Travail à partir de la révision exacte

   Flow prépare une application isolée à partir du dépôt ; Nova cible une application déployée ou une URL de préproduction.

2. 02

   Passer des résultats aux modifications sources

   Flow génère des propositions de correctifs et livre des PR ; Nova documente les résultats et les conseils de correction.

3. 03

   Rendre le résultat attendu révisable

   Flow associe une correction proposée à ses contrôles de comportement et à certaines exigences techniques.

Les fonctionnalités, côte à côte.

Le tableau décrit les fonctions documentées ; il ne mesure ni la performance ni la qualité de détection. Les fonctions commerciales peuvent dépendre du produit, de l’offre et de la configuration.

Votre besoin	Oryon Flow	Hadrian Nova
Investigation du dépôt	✓Documenté Code, paquets, infrastructure et exécution réunis dans une même investigation.	—Non documenté dans ce périmètre Nova démarre à partir d'une cible d'application ; L’investigation du référentiel n’est pas établie sur la page produit. ↗
Environnement de test reconstruit	✓Documenté Reconstruit l’application depuis le dépôt original dans des environnements éphémères et isolés.	—Non documenté dans ce périmètre Une application en cours d'exécution ou un environnement de test est fourni ; sa reconstruction à partir des sources n'est pas documentée. ↗
Vérification des constats	✓Documenté Méthode de preuve revue indépendamment : confirmé, réfuté ou non concluant. Ce qui reste à démontrer demeure ouvert.	✓Documenté Fournit des preuves d'exploitation, des étapes de reproduction et des résultats examinés par des humains. ↗
Correctifs étayés par des tests	✓Documenté Candidats isolés ; vérifie sécurité et comportement légitime avant une revue indépendante.	—Non documenté dans ce périmètre Les conseils de correction sont documentés ; la génération de correctifs du code source n'est pas établie. ↗
Pull requests à examiner	✓Documenté Regroupe les changements par cause et compatibilité dans des PR à examiner. Votre équipe décide du merge.	—Non documenté dans ce périmètre Fournit des rapports exploitables ; la publication de PR de correction n'est pas documentée dans ce périmètre. ↗
Preuves techniques traçables	✓Documenté Relie preuves et changements aux exigences techniques ; compare l’état actuel à la projection issue des PR vérifiées.	✓Documenté Preuves de demande/réponse, rapports et enregistrements de remédiation-validation. ↗
Analyse source + exécution	✓Documenté Relie la source, la dépendance, l’infrastructure et les observations dynamiques dans la même enquête.	—Non documenté dans ce périmètre L'exploration des applications en direct est documentée ; l’analyse des sources n’est pas établie. ↗
Test de rôle authentifié	✓Documenté Vérifie les sessions légitimes, les rôles et les limites des locataires ; les sessions inaccessibles ou expirées restent des lacunes de couverture.	✓Documenté Teste les limites du compte en agissant en tant qu’utilisateur et en vérifiant l’accès aux données des autres clients. ↗
Validation séparée	✓Documenté L’agent qui propose une conclusion ou une correction ne la valide pas lui-même. Une étape de vérification distincte évalue les preuves conservées.	✓Documenté Les résultats Nova font l’objet d’un examen humain en plus de l’exécution de l’agent. ↗
Contrôles de régression fonctionnelle	✓Documenté Compare les preuves de sécurité, les contrôles légitimes et les tests fonctionnels disponibles avec l'original avant la livraison.	—Non documenté dans ce périmètre Vérifie si les vulnérabilités exposées demeurent ; les tests de régression fonctionnelle au niveau de la source ne sont pas spécifiés. ↗
Corrections de dépendances	✓Documenté Les candidats à la réparation peuvent mettre à jour le graphe de dépendances et adapter le code de l'application, sous réserve de validation.	—Non documenté dans ce périmètre Fournit des conseils de correction ; les mises à jour automatiques des dépendances ne sont pas établies pour Nova. ↗
Cartographie des exigences techniques	✓Documenté Relie les preuves conservées aux exigences techniques sélectionnées et distingue la couverture actuelle de celle attendue après les modifications proposées. Il ne s’agit pas d’une certification de l’organisation.	✓Documenté Les rapports mappent les résultats aux cadres, notamment SOC 2, ISO 27001 et NIS2. ↗

Périmètre du produit