Oryon Flow a confronto con Shannon (Keygraph)

1. 01

   Un percorso fino alla correzione

   Flow integra correzione riconvalidata e consegna. Shannon OSS produce un rapporto; Keygraph offre PR nelle edizioni commerciali.

2. 02

   Anche l’applicazione viene ricostruita

   Flow prepara l’obiettivo nel laboratorio e isola i worker. Shannon riceve il repository e un’applicazione già in esecuzione.

3. 03

   Una vista esplicita del lavoro aperto

   Flow conserva conferme, confutazioni e risultati inconclusivi, collegandoli a controlli tecnici attuali e previsti.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Oryon Flow	Shannon (Keygraph)
Indagine sul repository	✓Documentato Codice, pacchetti, infrastruttura ed esecuzione collegati nella stessa indagine.	✓Documentato Analizza repository, architettura e flussi per guidare gli attacchi a un’applicazione in esecuzione. ↗
Ambiente di test ricostruito	✓Documentato Ricostruisce l’applicazione dal repository originale in ambienti effimeri e isolati.	—Non documentato in questo ambito Il worker è effimero e isolato; l’obiettivo attivo viene fornito separatamente. La sua ricostruzione automatica non è attestata. ↗
Verifica dei risultati	✓Documentato Metodo di prova revisionato indipendentemente: confermato, confutato o inconclusivo. Ciò che resta da dimostrare rimane aperto.	✓Documentato Segnala vulnerabilità dimostrate tramite exploit con prove riproducibili. ↗
Correzioni supportate da test	✓Documentato Candidati isolati; verifica sicurezza e comportamento legittimo prima di una revisione indipendente.	↗Altro prodotto della suite Correzioni con nuova analisi e ripetizione dell’exploit appartengono a Keygraph Pro ed Enterprise, non a Shannon OSS. ↗
Pull request da revisionare	✓Documentato Raggruppa le modifiche per causa e compatibilità in PR revisionabili. Il team decide il merge.	↗Altro prodotto della suite Keygraph Pro ed Enterprise creano PR correttive; Shannon OSS produce rapporti per esecuzione. ↗
Evidenze tecniche tracciabili	✓Documentato Collega prove e modifiche ai requisiti tecnici; confronta lo stato attuale con la proiezione delle PR verificate.	✓Documentato Shannon esporta PDF, Markdown, JSON e SARIF; le edizioni commerciali aggiungono gestione dei risultati ed evidenze per audit. ↗
Analisi sorgente + runtime	✓Documentato Collega sorgente, dipendenza, infrastruttura e osservazioni dinamiche nella stessa indagine.	✓Documentato Combina l'analisi del codice sorgente con lo sfruttamento dal vivo; le edizioni commerciali espandono la copertura di SAST, SCA e dei segreti. ↗
Test dei ruoli autenticati	✓Documentato Controlla sessioni, ruoli e confini legittimi del tenant; le sessioni irraggiungibili o scadute rimangono lacune di copertura.	↗Altro prodotto della suite OSS supporta scansioni autenticate; i test commerciali black-box supportano esplicitamente fino a quattro account di ruolo. ↗
Convalida separata	✓Documentato L’agente che propone una conclusione o una correzione non la approva autonomamente. Una fase di verifica separata valuta le prove conservate.	✓Documentato L'analisi propone i candidati e lo sfruttamento li dimostra; le edizioni commerciali aggiungono passaggi di revisione e controlli deterministici. ↗
Controlli di regressione funzionale	✓Documentato Confronta prove di sicurezza, controlli legittimi e test funzionali disponibili con l'originale prima della consegna.	—Non documentato in questo ambito Le correzioni commerciali ricevono una nuova analisi e riproducono l'exploit; non è specificata una suite di regressione funzionale. ↗
Correzioni delle dipendenze	✓Documentato I candidati alla riparazione possono aggiornare il grafo delle dipendenze e adattare il codice dell'applicazione, previa convalida.	↗Altro prodotto della suite Le edizioni commerciali includono SCA e PR correttive; la copertura degli aggiornamenti dei pacchetti dipende dal risultato. ↗
Mappatura dei requisiti tecnici	✓Documentato Collega le prove conservate ai requisiti tecnici selezionati e distingue la copertura attuale da quella prevista con le modifiche proposte. Non si tratta di una certificazione dell’organizzazione.	—Non documentato in questo ambito Le prove dell'audit commerciale e la governance sono documentate; la mappatura del controllo tecnico non è specificata. ↗

Ambito del prodotto