Oryon Flow face à Terra Security

1. 01

   Reconstruire avant d'enquêter

   Flow intègre le laboratoire applicatif au travail sur le dépôt ; Terra documente les tests de votre environnement en cours d'exécution.

2. 02

   Vérifiez le comportement que vous devez conserver

   Flow compare les candidats à la réparation avec le comportement légitime d'origine avant la livraison.

3. 03

   Relier la preuve à la prochaine décision

   Flow relie les résultats confirmés, réfutés et non concluants aux exigences sélectionnées et aux modifications proposées.

Les fonctionnalités, côte à côte.

Le tableau décrit les fonctions documentées ; il ne mesure ni la performance ni la qualité de détection. Les fonctions commerciales peuvent dépendre du produit, de l’offre et de la configuration.

Votre besoin	Oryon Flow	Terra Security
Investigation du dépôt	✓Documenté Code, paquets, infrastructure et exécution réunis dans une même investigation.	+Facultatif / selon l’offre L'accès au code source permet d'analyser les causes et de préparer des plans de correction au niveau des fichiers. ↗
Environnement de test reconstruit	✓Documenté Reconstruit l’application depuis le dépôt original dans des environnements éphémères et isolés.	—Non documenté dans ce périmètre Teste les applications Web en direct ; la reconstruction automatique de la cible à partir d'un référentiel n'est pas documentée. ↗
Vérification des constats	✓Documenté Méthode de preuve revue indépendamment : confirmé, réfuté ou non concluant. Ce qui reste à démontrer demeure ouvert.	✓Documenté Les agents confirment l'exploitabilité ; les pentesters humains examinent les résultats via le flux de travail de vérification documenté. ↗
Correctifs étayés par des tests	✓Documenté Candidats isolés ; vérifie sécurité et comportement légitime avant une revue indépendante.	+Facultatif / selon l’offre La correction prenant en compte la source peut générer un correctif ; l'attaque est rejouée après déploiement ou fusion. ↗
Pull requests à examiner	✓Documenté Regroupe les changements par cause et compatibilité dans des PR à examiner. Votre équipe décide du merge.	+Facultatif / selon l’offre Les équipes peuvent ouvrir des PR de correction automatique lorsque l'accès au code source est connecté. ↗
Preuves techniques traçables	✓Documenté Relie preuves et changements aux exigences techniques ; compare l’état actuel à la projection issue des PR vérifiées.	✓Documenté Les actions des agents et les décisions humaines restent dans une piste d'audit traçable. ↗
Analyse source + exécution	✓Documenté Relie la source, la dépendance, l’infrastructure et les observations dynamiques dans la même enquête.	+Facultatif / selon l’offre Le contexte source complète les tests en direct ; L'exécution dédiée du SAST n'est pas établie par ces pages. ↗
Test de rôle authentifié	✓Documenté Vérifie les sessions légitimes, les rôles et les limites des locataires ; les sessions inaccessibles ou expirées restent des lacunes de couverture.	✓Documenté Teste les flux de travail authentifiés, l’autorisation des applications et la logique métier. ↗
Validation séparée	✓Documenté L’agent qui propose une conclusion ou une correction ne la valide pas lui-même. Une étape de vérification distincte évalue les preuves conservées.	✓Documenté La double vérification combine la validation des exploits et l’examen du pentester. ↗
Contrôles de régression fonctionnelle	✓Documenté Compare les preuves de sécurité, les contrôles légitimes et les tests fonctionnels disponibles avec l'original avant la livraison.	—Non documenté dans ce périmètre La répétition des attaques après correction est documentée ; la préservation du fonctionnement initial avant livraison n'est pas précisée. ↗
Corrections de dépendances	✓Documenté Les candidats à la réparation peuvent mettre à jour le graphe de dépendances et adapter le code de l'application, sous réserve de validation.	—Non documenté dans ce périmètre La correction à la source est documentée ; La résolution automatisée des dépendances et la couverture de mise à niveau ne sont pas spécifiées. ↗
Cartographie des exigences techniques	✓Documenté Relie les preuves conservées aux exigences techniques sélectionnées et distingue la couverture actuelle de celle attendue après les modifications proposées. Il ne s’agit pas d’une certification de l’organisation.	+Facultatif / selon l’offre La fermeture traçable prend en charge les cadres d'audit nommés ; la cartographie par contrôle dépend de la portée de l’évaluation. ↗

Périmètre du produit