Oryon Flow face à Shannon (Keygraph)

1. 01

   Un parcours qui va jusqu’au correctif

   Flow intègre correction revalidée et livraison. Shannon OSS produit un rapport ; Keygraph propose les PR dans ses éditions commerciales.

2. 02

   L’application est elle aussi reconstruite

   Flow prépare la cible dans son laboratoire et isole les workers. Shannon reçoit un dépôt et une application déjà active.

3. 03

   Une vue explicite du travail restant

   Flow conserve les confirmations, réfutations et résultats non concluants et les relie aux contrôles techniques actuels et projetés.

Les fonctionnalités, côte à côte.

Le tableau décrit les fonctions documentées ; il ne mesure ni la performance ni la qualité de détection. Les fonctions commerciales peuvent dépendre du produit, de l’offre et de la configuration.

Votre besoin	Oryon Flow	Shannon (Keygraph)
Investigation du dépôt	✓Documenté Code, paquets, infrastructure et exécution réunis dans une même investigation.	✓Documenté Analyse le dépôt, l’architecture et les flux pour guider les attaques sur une application en fonctionnement. ↗
Environnement de test reconstruit	✓Documenté Reconstruit l’application depuis le dépôt original dans des environnements éphémères et isolés.	—Non documenté dans ce périmètre Le worker est éphémère et isolé ; la cible active est fournie séparément. Sa reconstruction automatique n’est pas établie. ↗
Vérification des constats	✓Documenté Méthode de preuve revue indépendamment : confirmé, réfuté ou non concluant. Ce qui reste à démontrer demeure ouvert.	✓Documenté Signale des vulnérabilités démontrées par exploitation avec des preuves reproductibles. ↗
Correctifs étayés par des tests	✓Documenté Candidats isolés ; vérifie sécurité et comportement légitime avant une revue indépendante.	↗Autre produit de la suite Les correctifs avec réanalyse et rejeu de l’exploit relèvent de Keygraph Pro et Enterprise, et non de Shannon OSS. ↗
Pull requests à examiner	✓Documenté Regroupe les changements par cause et compatibilité dans des PR à examiner. Votre équipe décide du merge.	↗Autre produit de la suite Keygraph Pro et Enterprise créent des PR correctives ; Shannon OSS produit des rapports par exécution. ↗
Preuves techniques traçables	✓Documenté Relie preuves et changements aux exigences techniques ; compare l’état actuel à la projection issue des PR vérifiées.	✓Documenté Shannon exporte en PDF, Markdown, JSON et SARIF ; les éditions commerciales ajoutent gestion des constats et preuves d’audit. ↗
Analyse source + exécution	✓Documenté Relie la source, la dépendance, l’infrastructure et les observations dynamiques dans la même enquête.	✓Documenté Combine l'analyse des sources avec l'exploitation en direct ; les éditions commerciales élargissent la couverture des SAST, SCA et des secrets. ↗
Test de rôle authentifié	✓Documenté Vérifie les sessions légitimes, les rôles et les limites des locataires ; les sessions inaccessibles ou expirées restent des lacunes de couverture.	↗Autre produit de la suite OSS prend en charge les analyses authentifiées ; Les tests commerciaux en boîte noire prennent explicitement en charge jusqu'à quatre comptes de rôle. ↗
Validation séparée	✓Documenté L’agent qui propose une conclusion ou une correction ne la valide pas lui-même. Une étape de vérification distincte évalue les preuves conservées.	✓Documenté L'analyse propose des candidats et l'exploitation les prouve ; les éditions commerciales ajoutent des passes de révision et des contrôles déterministes. ↗
Contrôles de régression fonctionnelle	✓Documenté Compare les preuves de sécurité, les contrôles légitimes et les tests fonctionnels disponibles avec l'original avant la livraison.	—Non documenté dans ce périmètre Les correctifs des éditions commerciales font l'objet d'une nouvelle analyse et d'une répétition de l'exploitation ; aucune suite de tests de régression fonctionnelle n'est précisée. ↗
Corrections de dépendances	✓Documenté Les candidats à la réparation peuvent mettre à jour le graphe de dépendances et adapter le code de l'application, sous réserve de validation.	↗Autre produit de la suite Les éditions commerciales incluent la SCA et des PR de correction ; la couverture des mises à jour de paquets dépend du résultat. ↗
Cartographie des exigences techniques	✓Documenté Relie les preuves conservées aux exigences techniques sélectionnées et distingue la couverture actuelle de celle attendue après les modifications proposées. Il ne s’agit pas d’une certification de l’organisation.	—Non documenté dans ce périmètre Les éléments probants d'audit commercial et la gouvernance sont documentés ; la cartographie du contrôle technique n’est pas précisée. ↗

Périmètre du produit