必須
有効
技術的な動作、セキュリティ、セッション、同意内容、および基本的な表示設定。
Oryonを選ぶ理由
-
あなたのアプリケーションが実験室になります。
Flow はリポジトリ環境を再構築し、15 のツールをコンテキスト調査に接続します。コードと実行動作は同じワークフローに影響を与えます。
-
修正はテストとともに提供されます。
独立した検証、パッチ適用前に設定された基準、セキュリティおよび回帰チェック。チームはレビュー可能なプル リクエストを受け取り、マージの決定を保持します。
-
リスクから技術的証拠まで。
27 のフレームワークにわたる選択された要件に関連する結果、変更、ギャップ。開発とセキュリティのための証拠パッケージ。部分的にカバーされていることが明示されています。
機能を並べて比較。
10 代替案 · 12 基準 · 検査可能な証拠
情報の確認日：2026-10-29
- 文書化された
- プラン・設定による
- 別製品
- エンジンの統合
- 文書化されていない
シンボルを選択して、そのスコープとソースを調べます。
横にスクロールして比較全体を表示。
| 必要なこと |  Oryon Flow |
XBOW | Shannon (Keygraph) | Aikido Attack | Terra Security | Escape | Horizon3 NodeZero | Pentera | Hadrian Nova | GitHub Autofix | Snyk Evo |
|---|---|---|---|---|---|---|---|---|---|---|---|
| リポジトリの調査 |
文書化あり コード、パッケージ、インフラ、実行時の情報を一つの調査につなぎます。 開発中 · 早期アクセス |
任意 / プランによる ソースコードと文書を任意でアップロードし、評価を導くことができます。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
文書化あり リポジトリ、構成、データフローを分析し、稼働中のアプリへの攻撃を導きます。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
任意 / プランによる リポジトリ接続は任意です。アプリのロジック、ルート、構成のコンテキストを追加します。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
任意 / プランによる 接続されたソースにより、ファイルレベルの根本原因と修復計画が可能になります。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
任意 / プランによる オプションでZIPまたはGitHubのソースを攻撃テストの判断材料にできます。対象URLは引き続き必要です。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
この範囲では文書化なし WebApp テストは、ライブ ルートとリクエストを文書化します。ここではソースリポジトリの調査は確立されていません。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
この範囲では文書化なし この Web 製品は、静的なソースコード分析ではなく、攻撃者主導の動的なテストに重点を置いています。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし Nova はアプリケーション ターゲットから開始します。製品ページではリポジトリ調査が確立されていません。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
文書化あり リポジトリ ソースとコード スキャン コンテキストを使用します。 Agentic Autofix はコードベースを調査します。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
文書化あり ソース、アーキテクチャ、データ フロー、信頼境界からアプリケーション コンテキストを構築します。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 再構築されたテスト環境 |
文書化あり 元のリポジトリから、一時的かつ隔離された環境にアプリを再構築します。 開発中 · 早期アクセス |
この範囲では文書化なし 顧客が提供するデプロイ済み環境をテストします。リポジトリからの自動再構築は、これらの文書では確認できません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
この範囲では文書化なし ワーカーは一時的で隔離されていますが、稼働対象は別途提供します。対象の自動再構築は確認できません。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
この範囲では文書化なし 文書化された準備手順では、顧客がテスト環境とアカウントを用意します。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
この範囲では文書化なし ライブ Web アプリケーションをテストします。リポジトリからのターゲットの自動再構築については文書化されていません。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
この範囲では文書化なし ホワイトボックスは、提供された実行中のターゲットにソース コンテキストを追加します。ターゲットの再構築は文書化されていません。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
この範囲では文書化なし 導入された環境を評価します。ソースからのアプリケーションの自動再構築については文書化されていません。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
この範囲では文書化なし 構成された制御の下で顧客環境をテストします。リポジトリからターゲットへの再構築については文書化されていません。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし 実行中のアプリケーションまたはステージング環境が提供されます。ソースから再構築することは文書化されていません。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
この範囲では文書化なし エージェントの実行と CodeQL チェックでは、実行中のアプリケーション ターゲットの再構築は確立されません。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
この範囲では文書化なし ビルド/テストを備えたホスト型修復サンドボックスを提供します。ライブ侵入テストのターゲットを再構築する方法は確立されていません。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 検出結果の検証 |
文書化あり 独立レビューを受けた実証手法で、確認・反証・判定不能を区別します。証拠不足は未解決のまま保持します。 開発中 · 早期アクセス |
文書化あり 脆弱性の種類に応じ、決定論的バリデーターまたはエージェントで攻撃を検証。検証済みの検出結果と参考情報を区別します。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
文書化あり 再現可能な証拠を伴う攻撃で実証された脆弱性を報告します。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
文書化あり 追加エージェントが各検出結果を検証し、悪用可能性を確認します。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
文書化あり エージェントは悪用可能性を確認します。人間の侵入テスターは、文書化された検証ワークフローを通じて結果をレビューします。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
文書化あり レポーターは、確認する前に、ライブターゲット上で各候補を再現します。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
文書化あり 調査結果には、実行時の証明、ペイロード、応答、および実際的な影響が含まれます。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
文書化あり 決定論的ツールは、適応型 Web 攻撃の結果を確認します。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
文書化あり 攻撃の成立を示す証拠、再現手順、人によるレビュー済みの検出結果を報告します。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
文書化あり Agentic Autofixは対応するCodeQLクエリを再実行します。これはスキャナーの指摘が解消したことを確認するもので、実際の攻撃成立を検証するものではありません。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
文書化あり Continuous Offensive Security は、再現可能なエクスプロイトの証拠を提供します。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| テストで裏付けた修正 |
文書化あり 隔離された候補で安全性と正当な動作を確認し、その後に独立レビューを行います。 開発中 · 早期アクセス |
この範囲では文書化なし 顧客による修正後の緩和策と再テストを説明しています。パッチ生成は確認できません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
スイート内の別製品 再分析と攻撃の再実行を伴う修正は、Shannon OSSではなくKeygraph ProとEnterpriseの機能です。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
任意 / プランによる AutoFixが対象を絞った変更を生成します。文書化された工程では、適用後の再テストで修正を確認します。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
任意 / プランによる ソースを認識した修復により修正を生成できます。攻撃は展開またはマージ後に再実行されます。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
エンジン連携 AI 修復と MCP は、ソースの変更を適用するコーディング エージェントに結果を公開します。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
エンジン連携 ガイダンスと MCP は修復ツールに接続します。ソース修復は外部ワークフローに依存します。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
エンジン連携 Resolve は、顧客チームまたは統合ツールによって実行された修正を割り当て、追跡し、検証します。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし 修正ガイダンスが文書化されています。ソースコードのパッチ生成は確認できません。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
文書化あり ソースの変更を提案します。 Agentic Autofix は、ドラフト PR を作成する前に反復および検証を行います。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
任意 / プランによる Open Preview キャンペーンは、対象となる依存関係の問題を修復し、ビルド、テスト、再スキャンを検証します。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| レビュー可能なプルリクエスト |
文書化あり 原因と互換性に基づいて変更をレビュー可能なPRにまとめます。マージはチームが判断します。 開発中 · 早期アクセス |
この範囲では文書化なし 外部チケットの追跡を説明しています。修正PRの公開は、これらの資料では確認できません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
スイート内の別製品 Keygraph ProとEnterpriseは修正PRを作成します。Shannon OSSは実行ごとの報告書を提供します。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
任意 / プランによる AutoFixはチームがレビューしマージするPRを作成できます。コードのコンテキストが必要です。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
任意 / プランによる ソース アクセスが接続されている場合、チームは自動修復 PR を開くことができます。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
この範囲では文書化なし 接続されたコーディング ツールで変更を実装できます。ネイティブ PR 公開は、この統合ガイドでは確立されません。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
エンジン連携 ネイティブ アプリケーションのパッチ公開ではなく、統合された Terraform PR および再デプロイのワークフローを文書化します。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
この範囲では文書化なし 関連する修復追跡を文書化します。ネイティブ アプリケーション パッチ PR が確立されていません。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし 実用的なレポートを提供します。修正版 PR の公開は、この範囲では文書化されていません。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
文書化あり Agentic Autofix はドラフト PR を作成します。 Copilot Autofix の提案は PR に適用できます。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
任意 / プランによる 修復キャンペーンはレビュー可能な PR を開きます。プレビュー アクセス、ワークスペース、および SCM 統合が必要です。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 追跡可能な技術的証拠 |
文書化あり 証拠と変更を技術要件に結び付け、現在の状態と検証済みPR適用後の予測を比較します。 開発中 · 早期アクセス |
文書化あり 証拠、トレース、ペンテスト報告書、経営層向け要約、実施証明書を提供します。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
文書化あり ShannonはPDF、Markdown、JSON、SARIFを出力します。商用版は検出結果の管理と監査証拠を追加します。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
文書化あり 技術者、監査担当、経営層向けの報告書、修正後の状態、実施証明書を提供します。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
文書化あり エージェントのアクションと人間の決定は、追跡可能な監査証跡に残ります。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
文書化あり 記録されたリクエスト チェーン、ブラウザーの証拠、カバレッジ、エクスポート可能なレポート。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
文書化あり 調査結果の証拠、要求、回答、レポートをエクスポートします。再実行すると、WebApp の修正が検証されます。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
文書化あり 攻撃の証拠、修復の所有権、および再検証により、監査可能な解決記録が提供されます。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
文書化あり 要求/応答の証拠、レポート、修復検証記録。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
文書化あり コード スキャン アラート、推奨される差分、および PR チェックにより、修復ワークフローが記録されます。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
文書化あり エージェントの判断、攻撃の成立を示す証拠、修正作業をレビュー用に記録します。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| ソース + ランタイム分析 |
文書化あり ソース、依存関係、インフラストラクチャ、および動的観察を同じ調査内で接続します。 開発中 · 早期アクセス |
任意 / プランによる アップロードしたソースを実環境への攻撃テストに活用します。独立したSASTスキャナーは確認できません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
文書化あり ソース分析とライブエクスプロイトを組み合わせます。商用版では、SAST、SCA、および機密事項の範囲が拡張されます。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
スイート内の別製品 Aikido Attackはソースの文脈と実環境でのテストを活用します。専用のSASTとSCAはコードセキュリティ製品群の機能です。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
任意 / プランによる ソースコンテキストはライブテストを補足します。専用の SAST 実行は、これらのページでは確立されません。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
任意 / プランによる ソース認識のホワイトボックス テストは、コード コンテキストとライブのエクスプロイトを結び付けます。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
この範囲では文書化なし ランタイム攻撃の検証は文書化されています。 WebApp ドキュメントでは、結合されたソース分析ステージが確立されていません。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
この範囲では文書化なし 動的なアプリケーションのテストを文書化します。ソース スキャンは、この Web テストの範囲外です。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし ライブアプリケーションの探索は文書化されています。ソースコード解析が確立されていない。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
この範囲では文書化なし CodeQL ソース分析が文書化されています。統合された DAST またはライブ侵入テスト ステージはそうではありません。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
文書化あり エージェント AppSec はソースを分析します。 Continuous Offensive Security はアプリケーション攻撃テストを追加します。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 認証されたロールのテスト |
文書化あり 正当なセッション、ロール、テナント境界をチェックします。到達不能または期限切れのセッションはカバレッジギャップのままです。 開発中 · 早期アクセス |
任意 / プランによる IDOR パブリック プレビューは、プライマリ アカウントと、ロール コンテキストを持つ最大 4 つの追加アカウントをサポートします。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
スイート内の別製品 OSS は認証スキャンをサポートしています。商用ブラックボックス テストは、最大 4 つのロール アカウントを明示的にサポートします。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
文書化あり ロール境界、クロステナントアクセス、IDOR、認証されたビジネスワークフローをテストします。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
文書化あり 認証されたワークフロー、アプリケーション認可、ビジネス ロジックをテストします。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
文書化あり ペンテスト プロファイルは、アクセス制御テスト用の複数のユーザーと認証命令を受け入れます。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
文書化あり 複数の役割ラベル付きアカウントを受け入れます。 2 つの役割により、クロスアカウント アクセスと IDOR テストが有効になります。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
文書化あり SSO/MFA/OAuth、権限の移行、IDOR、およびクロステナント アクセスをテストします。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
文書化あり ユーザーとして行動し、他の顧客のデータへのアクセスをチェックすることで、アカウントの境界をテストします。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
この範囲では文書化なし Autofix は、認証されたアプリケーション ロールのテストを文書化していません。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
文書化あり 提供された認証情報を使用し、セッションをチェックし、ライブ アプリケーションでの認可と権限昇格をテストします。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 個別の検証 |
文書化あり 結論や修正を提案するエージェントが、それを自ら承認することはありません。独立した検証工程で、保存された証拠を評価します。 開発中 · 早期アクセス |
文書化あり 非 AI バリデーターはサポートされているクラスを確認します。他のクラスはエージェント検証を使用します。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
文書化あり 解析で候補を提案し、攻撃を再現して検証します。商用版では追加レビューと決定論的なチェックが加わります。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
文書化あり 追加のエージェントは、候補結果を報告する前にターゲットに対して再現します。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
文書化あり 二重検証は、エクスプロイト検証とペンテスターレビューを組み合わせたものです。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
文書化あり 専用のレポート担当エージェントが実行担当エージェントの検出候補を再現し、独自に証拠を収集します。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
この範囲では文書化なし エクスプロイトの証拠を提供します。個別に認可された検証ロールは、これらの WebApp ドキュメントでは指定されていません。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
文書化あり 確定的な確認は、AI が選択した攻撃の実行から分離されます。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
文書化あり Nova の結果は、エージェントの実行に加えて人間によるレビューも受けます。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
文書化あり CodeQL は、サポートされているクエリに対してエージェントが生成した修正の決定的なチェックを提供します。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
文書化あり 決定論的エンジンが修正を検証します。 COS が調査結果を報告する前に、別のモデルが悪用可能性をチェックします。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 機能回帰チェック |
文書化あり セキュリティ証明、正当なコントロール、利用可能な機能テストを納品前にオリジナルと比較します。 開発中 · 早期アクセス |
この範囲では文書化なし 再テストでは、導入された緩和策を検証します。提案されたパッチの機能テストは文書化されていません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
この範囲では文書化なし 商用版の修正は再解析と攻撃の再実行で検証されます。機能回帰テスト一式の実施は明記されていません。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
この範囲では文書化なし 攻撃は修正とバイパスを再テストします。ここでは、配信前の機能回帰制御は確立されていません。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
この範囲では文書化なし 修正後に攻撃を再実行する手順が文書化されています。提供前に元の機能を維持できているか確認する仕組みは明記されていません。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
この範囲では文書化なし 問題を再現してセキュリティ上の解決を確認します。正常な機能を維持するための回帰テストは明記されていません。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
この範囲では文書化なし WebApp 修正検証により侵入テストが再実行されます。パッチの機能回帰テストは文書化されていません。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
この範囲では文書化なし 再検証ではエクスポージャの削減をチェックします。ソースパッチの機能回帰チェックは指定されていません。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし 露出された脆弱性が残っているかどうかを確認します。ソースレベルの機能回帰テストは指定されていません。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
エンジン連携 リポジトリ CI と開発者レビューにより、意図された動作がチェックされます。テストカバレッジはチームが設定する必要があります。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
任意 / プランによる ホストされたプレビュー キャンペーンでは、ビルドと利用可能なテストが実行され、提案された変更が再スキャンされます。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 依存関係の修正 |
文書化あり 修正候補は、検証を条件として、依存関係グラフを更新し、アプリケーション コードを適応させることができます。 開発中 · 早期アクセス |
この範囲では文書化なし 緩和手順を提供します。このワークフローでは、自動パッケージ更新は確立されません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
スイート内の別製品 商用版には SCA と修正版 PR が含まれています。パッケージ更新の適用範囲は調査結果によって異なります。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
スイート内の別製品 依存関係と一括自動修正は、スタンドアロンの攻撃評価を超えて、Aikido コード セキュリティで文書化されています。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
この範囲では文書化なし ソースの修復は文書化されています。自動化された依存関係の解決とアップグレードの範囲は指定されていません。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
この範囲では文書化なし 外部コーディング エージェントはパッケージを編集できます。ネイティブの依存関係の解決とアップグレードの範囲は確立されていません。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
この範囲では文書化なし パッチ管理は補完的な統合です。ネイティブの依存関係グラフの更新は文書化されていません。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
この範囲では文書化なし 修復統合によりパッチ適用を調整できます。ネイティブのパッケージ依存関係の解決の変更は指定されていません。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
この範囲では文書化なし 修復をガイドします。自動依存関係更新は、Nova に対して確立されていません。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
スイート内の別製品 Dependabot は、依存関係更新 PR を別個の GitHub 機能として開きます。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
任意 / プランによる Open Preview は脆弱な依存関係を更新し、影響を受けるアプリケーション コードを適応させます。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |
| 技術要件のマッピング |
文書化あり 保存された証拠を選択した技術要件に関連付け、現状の対応範囲と、提案された変更後に見込まれる対応範囲を示します。組織の認証を意味するものではありません。 開発中 · 早期アクセス |
この範囲では文書化なし レポートと証明書は監査をサポートします。要件ごとのマッピングが確立されていません。 稼働中のアプリを対象とする自律型ペンテスト。ソースコードは任意のコンテキストです。 比較を見る |
この範囲では文書化なし 商業監査の証拠とガバナンスが文書化されます。技術的な制御マッピングは指定されていません。 KeygraphのShannon Open Sourceが対象です。商用機能は別エディションとして明示します。 比較を見る |
スイート内の別製品 Attack は監査レポートを提供します。より広範なスイートには、コンプライアンス レポートと GRC 統合が追加されています。 Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。 比較を見る |
任意 / プランによる 追跡可能なクロージャは、名前付き監査フレームワークをサポートします。コントロールごとのマッピングは評価範囲によって異なります。 Terra Platform web/API 侵入テストとエージェント修復 (構成されている場合はソース アクセスを使用)。 比較を見る |
文書化あり 調査結果を PCI-DSS、OWASP、NIST、SOC 2 などのフレームワークにマッピングします。 Escape カスケード AI 侵入テスト (オプションのホワイトボックス コンテキストと接続された修復ツールを使用)。 比較を見る |
任意 / プランによる CMMC/NIST 技術証拠マッピングを文書化します。範囲と組織的な管理は引き続きお客様の責任となります。 Horizon3 NodeZero、WebApp Pentest を含む。その範囲はより広く、ネットワーク、アイデンティティ、クラウドエクスポージャもカバーされます。 比較を見る |
任意 / プランによる ATT&CK マッピングとコンプライアンス レポートを文書化します。要件の範囲は評価によって異なります。 Pentera 検証プラットフォームと AI Web アプリケーションのテスト。 Resolve は修復オーケストレーションを処理します。 比較を見る |
文書化あり レポートは、結果を SOC 2、ISO 27001、NIS2 などのフレームワークにマップします。 Hadrian Nova オンデマンド エージェント アプリケーション侵入テスト。 Atlas は、補完的な連続露出モニタリングを提供します。 比較を見る |
この範囲では文書化なし アラートへの修正対応は文書化されています。各結果とフレームワークの技術要件との対応付けは確認できません。 GitHub Code Security: Copilot Autofix および対象となる場合は Agentic Autofix。 Dependabot は個別に識別されます。 比較を見る |
スイート内の別製品 Evo AI-SPM は、モデルのリスクを OWASP、MITRE ATLAS、および NIST にマッピングします。これは、修正 PR からのアプリケーション要件の投影とは異なります。 Evo Agentic AppSec および Continuous Offensive Security;ホストされた依存関係修復キャンペーンは Open Preview にあります。 比較を見る |