Oryon Flow a confronto con Terra Security

1. 01

   Ricostruire prima di indagare

   Flow integra il laboratorio applicativo nel flusso di lavoro del repository; Terra documenta i test sull’ambiente già in esecuzione.

2. 02

   Controlla il comportamento che devi mantenere

   Flow confronta i candidati alla riparazione con il comportamento legittimo originale prima della consegna.

3. 03

   Collega la prova alla decisione successiva

   Flow collega risultati confermati, confutati e inconcludenti ai requisiti selezionati e alle modifiche proposte.

Funzionalità a confronto.

La tabella descrive funzionalità documentate; non misura prestazioni o qualità del rilevamento. Le funzionalità commerciali possono dipendere da prodotto, piano e configurazione.

Cosa ti serve	Oryon Flow	Terra Security
Indagine sul repository	✓Documentato Codice, pacchetti, infrastruttura ed esecuzione collegati nella stessa indagine.	+Facoltativo / secondo il piano L’accesso al codice sorgente consente di individuare la causa e preparare piani di correzione a livello di file. ↗
Ambiente di test ricostruito	✓Documentato Ricostruisce l’applicazione dal repository originale in ambienti effimeri e isolati.	—Non documentato in questo ambito Testa le applicazioni web live; la ricostruzione automatica del target da un repository non è documentata. ↗
Verifica dei risultati	✓Documentato Metodo di prova revisionato indipendentemente: confermato, confutato o inconclusivo. Ciò che resta da dimostrare rimane aperto.	✓Documentato Gli agenti confermano la sfruttabilità; i pentester umani esaminano i risultati attraverso il flusso di lavoro di verifica documentato. ↗
Correzioni supportate da test	✓Documentato Candidati isolati; verifica sicurezza e comportamento legittimo prima di una revisione indipendente.	+Facoltativo / secondo il piano La correzione basata sul codice sorgente può produrre una patch; l’attacco viene riprodotto dopo il deployment o il merge. ↗
Pull request da revisionare	✓Documentato Raggruppa le modifiche per causa e compatibilità in PR revisionabili. Il team decide il merge.	+Facoltativo / secondo il piano Con l’accesso al codice sorgente collegato, i team possono aprire PR di correzione automatica. ↗
Evidenze tecniche tracciabili	✓Documentato Collega prove e modifiche ai requisiti tecnici; confronta lo stato attuale con la proiezione delle PR verificate.	✓Documentato Le azioni degli agenti e le decisioni umane rimangono in una traccia di controllo tracciabile. ↗
Analisi sorgente + runtime	✓Documentato Collega sorgente, dipendenza, infrastruttura e osservazioni dinamiche nella stessa indagine.	+Facoltativo / secondo il piano Il contesto di origine integra i test in tempo reale; l'esecuzione dedicata SAST non è documentata da queste pagine. ↗
Test dei ruoli autenticati	✓Documentato Controlla sessioni, ruoli e confini legittimi del tenant; le sessioni irraggiungibili o scadute rimangono lacune di copertura.	✓Documentato Verifica i flussi di lavoro autenticati, l'autorizzazione delle applicazioni e la logica aziendale. ↗
Convalida separata	✓Documentato L’agente che propone una conclusione o una correzione non la approva autonomamente. Una fase di verifica separata valuta le prove conservate.	✓Documentato La doppia verifica combina la convalida dell'exploit e la revisione del pentester. ↗
Controlli di regressione funzionale	✓Documentato Confronta prove di sicurezza, controlli legittimi e test funzionali disponibili con l'originale prima della consegna.	—Non documentato in questo ambito Documenta la riproduzione dell’attacco dopo la correzione; non è specificata la conservazione del comportamento funzionale originale prima della consegna. ↗
Correzioni delle dipendenze	✓Documentato I candidati alla riparazione possono aggiornare il grafo delle dipendenze e adattare il codice dell'applicazione, previa convalida.	—Non documentato in questo ambito La correzione della fonte è documentata; la risoluzione automatizzata delle dipendenze e la copertura dell'aggiornamento non sono specificate. ↗
Mappatura dei requisiti tecnici	✓Documentato Collega le prove conservate ai requisiti tecnici selezionati e distingue la copertura attuale da quella prevista con le modifiche proposte. Non si tratta di una certificazione dell’organizzazione.	+Facoltativo / secondo il piano La chiusura tracciabile supporta quadri di audit denominati; la mappatura per controllo dipende dall'ambito della valutazione. ↗

Ambito del prodotto