Oryon Flow a confronto con Hadrian Nova

1. 01

   Lavora dalla revisione esatta

   Flow prepara un'applicazione isolata dal repository; Nova ha come target un'applicazione distribuita o un URL di gestione temporanea.

2. 02

   Passare dai risultati alle modifiche al codice sorgente

   Flow genera candidati alla riparazione e consegna PR; Nova documenta i risultati e le linee guida per la risoluzione.

3. 03

   Rendere rivedibile il risultato atteso

   Flow collega una correzione proposta ai suoi controlli di comportamento e ai requisiti tecnici selezionati.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Oryon Flow	Hadrian Nova
Indagine sul repository	✓Documentato Codice, pacchetti, infrastruttura ed esecuzione collegati nella stessa indagine.	—Non documentato in questo ambito Nova parte da una destinazione dell'applicazione; l'indagine sul repository non è documentata nella pagina del prodotto. ↗
Ambiente di test ricostruito	✓Documentato Ricostruisce l’applicazione dal repository originale in ambienti effimeri e isolati.	—Non documentato in questo ambito Viene fornita un'applicazione in esecuzione o un ambiente di staging; la ricostruzione dal sorgente non è documentata. ↗
Verifica dei risultati	✓Documentato Metodo di prova revisionato indipendentemente: confermato, confutato o inconclusivo. Ciò che resta da dimostrare rimane aperto.	✓Documentato Fornisce prove di sfruttamento, passaggi per la riproduzione e risultati esaminati da persone. ↗
Correzioni supportate da test	✓Documentato Candidati isolati; verifica sicurezza e comportamento legittimo prima di una revisione indipendente.	—Non documentato in questo ambito Documenta indicazioni per la correzione; la generazione di patch al codice sorgente non è documentata. ↗
Pull request da revisionare	✓Documentato Raggruppa le modifiche per causa e compatibilità in PR revisionabili. Il team decide il merge.	—Non documentato in questo ambito Fornisce report utilizzabili; la pubblicazione del correttivo PR non è documentata in questo ambito. ↗
Evidenze tecniche tracciabili	✓Documentato Collega prove e modifiche ai requisiti tecnici; confronta lo stato attuale con la proiezione delle PR verificate.	✓Documentato Prova di richiesta/risposta, report e record di convalida della riparazione. ↗
Analisi sorgente + runtime	✓Documentato Collega sorgente, dipendenza, infrastruttura e osservazioni dinamiche nella stessa indagine.	—Non documentato in questo ambito L'esplorazione dell'applicazione in tempo reale è documentata; l'analisi del codice sorgente non è documentata. ↗
Test dei ruoli autenticati	✓Documentato Controlla sessioni, ruoli e confini legittimi del tenant; le sessioni irraggiungibili o scadute rimangono lacune di copertura.	✓Documentato Testa i limiti dell'account agendo come utente e controllando l'accesso ai dati di altri clienti. ↗
Convalida separata	✓Documentato L’agente che propone una conclusione o una correzione non la approva autonomamente. Una fase di verifica separata valuta le prove conservate.	✓Documentato I risultati Nova ricevono la revisione umana oltre all'esecuzione dell'agente. ↗
Controlli di regressione funzionale	✓Documentato Confronta prove di sicurezza, controlli legittimi e test funzionali disponibili con l'originale prima della consegna.	—Non documentato in questo ambito Verifica se permangono vulnerabilità esposte; i test di regressione funzionale a livello di sorgente non sono specificati. ↗
Correzioni delle dipendenze	✓Documentato I candidati alla riparazione possono aggiornare il grafo delle dipendenze e adattare il codice dell'applicazione, previa convalida.	—Non documentato in questo ambito Guida alla correzione; gli aggiornamenti automatici delle dipendenze non sono documentati per Nova. ↗
Mappatura dei requisiti tecnici	✓Documentato Collega le prove conservate ai requisiti tecnici selezionati e distingue la copertura attuale da quella prevista con le modifiche proposte. Non si tratta di una certificazione dell’organizzazione.	✓Documentato I report associano i risultati a framework tra cui SOC 2, ISO 27001 e NIS2. ↗

Ambito del prodotto