Oryon Flow

विकासाधीन · शुरुआती पहुँच

संकेत से प्रमाण तक।

Flow की जाँच को समझें: यह क्या विश्लेषण करता है, निष्कर्ष कैसे परखता है, सुधार के लिए क्या आवश्यक है और परिणाम तकनीकी आवश्यकताओं से कैसे जुड़ते हैं।

15 टूल, चार विश्लेषण क्षेत्र।

15 टूल
  1. कोड और सीक्रेट 4
  2. डिपेंडेंसी और आर्टिफ़ैक्ट 4
  3. इंफ़्रास्ट्रक्चर और डिप्लॉयमेंट 3
  4. चलता हुआ एप्लिकेशन 4
विश्लेषण कैटलॉग का वितरण। निष्पादन प्रोजेक्ट और उपलब्ध प्रोफ़ाइल पर निर्भर है।
  • OpenGrep
  • Joern
  • Gitleaks
  • OSV-Scanner
  • Syft
  • Grype
  • Checkov
  • KICS
  • Terraform
  • ZAP
  • Playwright

Syft & Grype · Anchore · CC BY 4.0

अलर्ट से जाँच शुरू होती है।

सत्यापन दोहराए गए एक्सप्लॉइट, प्रभावित घटक और घोषित कॉन्फ़िगरेशन के बीच का अंतर बनाए रखता है।

संभावित निष्कर्ष

स्वतंत्र सत्यापन

  • पुष्ट
  • खंडित
  • अपर्याप्त प्रमाण
  • मूल सोर्स से संभावित समस्याएँ जाँचता है और साझा कारणों को समूह में रखता है।

  • विशेषज्ञों की राय लेकर चलाए जा सकने वाले सत्यापन तरीके तैयार करता है।

  • संभावित कमज़ोरियों को प्रमाण और वैध व्यवहार के नियंत्रणों से जाँचता है।

  • पुष्ट, खंडित और अपर्याप्त प्रमाण वाले मामलों को अलग रखता है; प्रभावित डिपेंडेंसी को सिद्ध शोषण नहीं मानता।

पैच के पीछे प्रमाण होना चाहिए।

बदलाव से पहले मानदंड और वैध उपयोग की जाँच तय की जाती है। डिलीवरी में हल किए गए मामले और बचा काम सुरक्षित रहता है।

  1. मानदंड और आधाररेखा

  2. अलग किया गया बदलाव

  3. सत्यापन और समीक्षा

  4. समीक्षा के लिए पुल रिक्वेस्ट

    GitHub
  • पहचाने गए सुधार लक्ष्य और वैध उपयोग की सत्यापन योग्य आधार स्थिति के साथ पुष्ट समस्याएँ स्वीकार करता है।

  • पैच से पहले स्वीकृति मानदंड तय करता है और अलग उम्मीदवार सुधारों पर सुरक्षा व व्यवहार की जाँच दोहराता है।

  • बदलावों की अलग समीक्षा करके सुधार लागू करने का क्रम और उनका संयुक्त प्रभाव जाँचता है।

  • प्रमाण, बाक़ी काम और merge क्रम के साथ GitHub pull request और डिलीवरी इश्यू तैयार करता है। एकीकरण का निर्णय आपकी टीम लेती है।

तकनीकी प्रमाण, आपके फ़्रेमवर्क से जुड़े हुए।

Flow प्रमाण को चुनी हुई तकनीकी आवश्यकताओं से जोड़ता है। यह कमियाँ दिखाता है और देखी गई स्थिति को सुधारों के बाद की अनुमानित स्थिति से अलग रखता है।

27संदर्भ फ़्रेमवर्क

64 चुनी हुई आवश्यकताएँ

  • 23आंशिक तकनीकी मूल्यांकन
  • 4दस्तावेज़ी संदर्भ
कैटलॉग में 27 फ़्रेमवर्क: 23 का आंशिक मूल्यांकन और 4 केवल संदर्भ के लिए। ये आँकड़े कैटलॉग बताते हैं, किसी संगठन का अनुपालन स्तर नहीं।
आंशिक तकनीकी मूल्यांकन वाले 23 फ़्रेमवर्क
  • BIO2
  • BSI C5
  • CIS Controls
  • Cyber Resilience Act (CRA)
  • Cybersecurity Law (CSL)
  • Cyber Essentials
  • CyberFundamentals
  • DORA
  • Data Security Law (DSL)
  • ENS
  • FedRAMP
  • GDPR
  • HIPAA Security Rule
  • Australian ISM
  • ISMAP
  • LGPD
  • MLPS 2.0
  • NIS2
  • NIST CSF
  • NIST SP 800-53
  • OWASP ASVS
  • PIPL
  • SecNumCloud
दस्तावेज़ी संदर्भ के 4 फ़्रेमवर्क
  • ISO/IEC 27001
  • SOC 2
  • PCI DSS
  • MTCS
  • परिणामों को संदर्भ फ़्रेमवर्क के चुने गए तकनीकी मानदंडों से जोड़ता है।

  • देखी गई स्थिति और दिए गए सत्यापित सुधारों के बाद अनुमानित स्थिति में अंतर दिखाता है।

  • मानदंड, ट्रेसबिलिटी, कमियाँ और प्रमाण की तारीखें रखता है।

  • लंबित मामले और सीमाएँ स्पष्ट रखता है; तकनीकी प्रमाण प्रमाणन के बराबर नहीं हैं।

मूल्यांकन से अगले कदम की ओर बढ़ें।

अपने रिपॉज़िटरी, टीम और आवश्यक प्रमाण के बारे में बात करें।