Oryon Flow a confronto con Aikido Attack

1. 01

   Correzioni secondo criteri predefiniti

   Flow stabilisce criteri sull’originale e verifica sicurezza e comportamento legittimo del candidato prima della consegna.

2. 02

   Il laboratorio fa parte del percorso

   Flow prepara applicazione e test in ambienti effimeri; nella configurazione documentata di Aikido il cliente fornisce il deployment di test.

3. 03

   Dall’evidenza a ogni requisito

   Flow valuta le evidenze conservate e mostra, oltre ai risultati, le modifiche tecniche previste dalle PR verificate.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Oryon Flow	Aikido Attack
Indagine sul repository	✓Documentato Codice, pacchetti, infrastruttura ed esecuzione collegati nella stessa indagine.	+Facoltativo / secondo il piano Collegare i repository è facoltativo; aggiunge contesto su logica, route e architettura dell’applicazione. ↗
Ambiente di test ricostruito	✓Documentato Ricostruisce l’applicazione dal repository originale in ambienti effimeri e isolati.	—Non documentato in questo ambito La preparazione documentata richiede un ambiente di test e account forniti dal cliente. ↗
Verifica dei risultati	✓Documentato Metodo di prova revisionato indipendentemente: confermato, confutato o inconclusivo. Ciò che resta da dimostrare rimane aperto.	✓Documentato Agenti aggiuntivi validano ogni risultato e ne confermano la sfruttabilità. ↗
Correzioni supportate da test	✓Documentato Candidati isolati; verifica sicurezza e comportamento legittimo prima di una revisione indipendente.	+Facoltativo / secondo il piano AutoFix genera modifiche mirate; il flusso documentato conferma la correzione con un nuovo test dopo l’applicazione. ↗
Pull request da revisionare	✓Documentato Raggruppa le modifiche per causa e compatibilità in PR revisionabili. Il team decide il merge.	+Facoltativo / secondo il piano AutoFix può creare PR da revisionare e integrare dal team; serve il contesto del codice. ↗
Evidenze tecniche tracciabili	✓Documentato Collega prove e modifiche ai requisiti tecnici; confronta lo stato attuale con la proiezione delle PR verificate.	✓Documentato Rapporti tecnici, per audit e direzione, stato dopo la correzione e lettere di attestazione. ↗
Analisi sorgente + runtime	✓Documentato Collega sorgente, dipendenza, infrastruttura e osservazioni dinamiche nella stessa indagine.	↗Altro prodotto della suite Attack utilizza il contesto del codice sorgente e test sull’applicazione in esecuzione; il SAST e la SCA dedicati appartengono alla suite di sicurezza del codice. ↗
Test dei ruoli autenticati	✓Documentato Controlla sessioni, ruoli e confini legittimi del tenant; le sessioni irraggiungibili o scadute rimangono lacune di copertura.	✓Documentato Verifica i limiti dei ruoli, l'accesso tra tenant, IDOR e flussi di lavoro aziendali autenticati. ↗
Convalida separata	✓Documentato L’agente che propone una conclusione o una correzione non la approva autonomamente. Una fase di verifica separata valuta le prove conservate.	✓Documentato Ulteriori agenti riproducono i risultati dei candidati rispetto all'obiettivo prima di segnalarli. ↗
Controlli di regressione funzionale	✓Documentato Confronta prove di sicurezza, controlli legittimi e test funzionali disponibili con l'originale prima della consegna.	—Non documentato in questo ambito Attack verifica nuovamente le correzioni e cerca possibili aggiramenti; qui non sono documentati controlli di regressione funzionale prima della consegna. ↗
Correzioni delle dipendenze	✓Documentato I candidati alla riparazione possono aggiornare il grafo delle dipendenze e adattare il codice dell'applicazione, previa convalida.	↗Altro prodotto della suite La dipendenza e la correzione automatica in blocco sono documentate nella sicurezza del codice Aikido, oltre a una valutazione di attacco autonoma. ↗
Mappatura dei requisiti tecnici	✓Documentato Collega le prove conservate ai requisiti tecnici selezionati e distingue la copertura attuale da quella prevista con le modifiche proposte. Non si tratta di una certificazione dell’organizzazione.	↗Altro prodotto della suite Attack fornisce report di audit; la suite più ampia aggiunge report di conformità e integrazioni GRC. ↗

Ambito del prodotto