Oryon Flow बनाम Terra Security

1. 01

   जांच से पहले पुनर्निर्माण करें

   Flow एप्लिकेशन प्रयोगशाला को रिपॉजिटरी वर्कFlow का हिस्सा बनाता है; Terra के दस्तावेज़ पहले से चल रहे वातावरण के परीक्षण का वर्णन करते हैं।

2. 02

   उस व्यवहार की जाँच करें जिसे आपको बनाए रखने की आवश्यकता है

   बदलाव देने से पहले Flow प्रस्तावित सुधारों की तुलना एप्लिकेशन के मूल सही व्यवहार से करता है।

3. 03

   सबूत को अगले निर्णय से जोड़ें

   Flow पुष्टि किए गए, खारिज किए गए और अनिर्णायक नतीजों को चुनी गई आवश्यकताओं और प्रस्तावित बदलावों से जोड़ता है।

क्षमताएँ, एक साथ।

तालिका प्रलेखित फ़ीचर बताती है; यह प्रदर्शन या पहचान की गुणवत्ता नहीं मापती। व्यावसायिक फ़ीचर उत्पाद, प्लान और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं।

आपकी ज़रूरत	Oryon Flow	Terra Security
रिपॉज़िटरी की जाँच	✓प्रलेखित सोर्स कोड, पैकेज, इन्फ्रास्ट्रक्चर और रनटाइम एक ही जाँच में जुड़े हैं।	+वैकल्पिक / प्लान पर निर्भर स्रोत कोड तक पहुँच फ़ाइल स्तर पर मूल कारण की पहचान और सुधार की योजना बनाने में मदद करती है। ↗
पुनर्निर्मित परीक्षण वातावरण	✓प्रलेखित मूल रिपॉज़िटरी से अस्थायी और अलग-थलग वातावरण में ऐप्लिकेशन दोबारा बनाता है।	—इस दायरे में प्रलेखित नहीं लाइव वेब एप्लिकेशन का परीक्षण करें; रिपॉजिटरी से लक्ष्य का स्वचालित पुनर्निर्माण प्रलेखित नहीं है। ↗
निष्कर्षों का सत्यापन	✓प्रलेखित प्रमाण की विधि की स्वतंत्र समीक्षा: पुष्टि, खंडन या अनिर्णीत। जहाँ प्रमाण कम है, प्रश्न खुला रहता है।	✓प्रलेखित एजेंट शोषण की पुष्टि करते हैं; मानव पेंटेस्टर प्रलेखित सत्यापन वर्कफ़्लो के माध्यम से निष्कर्षों की समीक्षा करते हैं। ↗
परीक्षणों से समर्थित सुधार	✓प्रलेखित अलग-थलग उम्मीदवार; स्वतंत्र समीक्षा से पहले सुरक्षा और सही व्यवहार की जाँच।	+वैकल्पिक / प्लान पर निर्भर स्रोत-जागरूक निवारण समाधान उत्पन्न कर सकता है; तैनाती या विलय के बाद हमला दोबारा दोहराया जाता है। ↗
समीक्षा योग्य पुल रिक्वेस्ट	✓प्रलेखित बदलावों को कारण और अनुकूलता के आधार पर समीक्षा योग्य PR में समूहित करता है। मर्ज का निर्णय आपकी टीम लेती है।	+वैकल्पिक / प्लान पर निर्भर स्रोत कोड तक पहुँच जुड़ी होने पर टीमें स्वचालित रूप से सुधार वाले PR खोल सकती हैं। ↗
ट्रेस किए जा सकने वाले तकनीकी साक्ष्य	✓प्रलेखित प्रमाण और बदलावों को तकनीकी आवश्यकताओं से जोड़ता है; मौजूदा स्थिति की तुलना सत्यापित PR के अनुमानित परिणाम से करता है।	✓प्रलेखित एजेंट के कार्य और मानवीय निर्णय एक ट्रेस करने योग्य ऑडिट ट्रेल में रहते हैं। ↗
स्रोत + रनटाइम विश्लेषण	✓प्रलेखित एक ही जाँच में स्रोत कोड, निर्भरताएँ, बुनियादी ढाँचा और रनटाइम में देखे गए व्यवहार को जोड़ता है।	+वैकल्पिक / प्लान पर निर्भर स्रोत संदर्भ पूरक लाइव परीक्षण; समर्पित SAST निष्पादन इन पृष्ठों द्वारा स्थापित नहीं है। ↗
प्रमाणित भूमिका परीक्षण	✓प्रलेखित वैध सत्रों, भूमिकाओं और किरायेदार सीमाओं की जाँच करता है; पहुंच से बाहर या समाप्त हो चुके सत्र कवरेज अंतराल बने रहते हैं।	✓प्रलेखित प्रमाणित वर्कफ़्लो, एप्लिकेशन प्राधिकरण और व्यावसायिक तर्क का परीक्षण करता है। ↗
अलग सत्यापन	✓प्रलेखित निष्कर्ष या सुधार सुझाने वाला एजेंट उसे स्वयं मंज़ूरी नहीं देता। सत्यापन का एक अलग चरण सुरक्षित रखे गए प्रमाणों का मूल्यांकन करता है।	✓प्रलेखित दोहरा सत्यापन शोषण सत्यापन और पेंटेस्टर समीक्षा को जोड़ता है। ↗
कार्यात्मक प्रतिगमन जाँच	✓प्रलेखित बदलाव देने से पहले सुरक्षा साक्ष्य, सही व्यवहार की जाँच और उपलब्ध कार्यात्मक परीक्षणों की तुलना मूल एप्लिकेशन से करता है।	—इस दायरे में प्रलेखित नहीं दस्तावेज़ सुधार के बाद हमले को दोबारा चलाने का वर्णन करते हैं; डिलीवरी से पहले मूल कार्यात्मक व्यवहार को बनाए रखने की जाँच निर्दिष्ट नहीं है। ↗
निर्भरताओं के सुधार	✓प्रलेखित सत्यापन के अधीन प्रस्तावित सुधार निर्भरता ग्राफ को अपडेट और एप्लिकेशन कोड को अनुकूलित कर सकते हैं।	—इस दायरे में प्रलेखित नहीं स्रोत निवारण प्रलेखित है; स्वचालित निर्भरता-रिज़ॉल्यूशन और अपग्रेड कवरेज निर्दिष्ट नहीं है। ↗
तकनीकी आवश्यकता मानचित्रण	✓प्रलेखित सुरक्षित रखे गए प्रमाणों को चुनी हुई तकनीकी आवश्यकताओं से जोड़ता है और वर्तमान कवरेज तथा प्रस्तावित बदलावों के बाद अपेक्षित कवरेज दिखाता है। यह संगठन का प्रमाणन नहीं है।	+वैकल्पिक / प्लान पर निर्भर ट्रेस करने योग्य क्लोजर नामित ऑडिट फ्रेमवर्क का समर्थन करता है; प्रति-नियंत्रण मानचित्रण मूल्यांकन के दायरे पर निर्भर करता है। ↗

उत्पाद का दायरा