Oryon Flow
Oryonを選ぶ理由
-
事前の受け入れ基準に沿って修正
Flowは元の状態で基準を定め、引き渡し前に候補の安全性と正当な動作を確認します。
-
ラボも工程の一部
Flowは一時環境でアプリとテストを準備します。Aikidoの文書化された設定では顧客がテスト用デプロイを提供します。
-
証拠から個々の要件へ
Flowは保持された証拠を評価し、検出結果に加えて検証済みPRがもたらす技術的変化の予測を示します。
機能を並べて比較。
| 必要なこと |  Oryon Flow |
Aikido Attack |
|---|---|---|
| リポジトリの調査 | 文書化あり コード、パッケージ、インフラ、実行時の情報を一つの調査につなぎます。 | 任意 / プランによる リポジトリ接続は任意です。アプリのロジック、ルート、構成のコンテキストを追加します。 ↗ |
| 再構築されたテスト環境 | 文書化あり 元のリポジトリから、一時的かつ隔離された環境にアプリを再構築します。 | この範囲では文書化なし 文書化された準備手順では、顧客がテスト環境とアカウントを用意します。 ↗ |
| 検出結果の検証 | 文書化あり 独立レビューを受けた実証手法で、確認・反証・判定不能を区別します。証拠不足は未解決のまま保持します。 | 文書化あり 追加エージェントが各検出結果を検証し、悪用可能性を確認します。 ↗ |
| テストで裏付けた修正 | 文書化あり 隔離された候補で安全性と正当な動作を確認し、その後に独立レビューを行います。 | 任意 / プランによる AutoFixが対象を絞った変更を生成します。文書化された工程では、適用後の再テストで修正を確認します。 ↗ |
| レビュー可能なプルリクエスト | 文書化あり 原因と互換性に基づいて変更をレビュー可能なPRにまとめます。マージはチームが判断します。 | 任意 / プランによる AutoFixはチームがレビューしマージするPRを作成できます。コードのコンテキストが必要です。 ↗ |
| 追跡可能な技術的証拠 | 文書化あり 証拠と変更を技術要件に結び付け、現在の状態と検証済みPR適用後の予測を比較します。 | 文書化あり 技術者、監査担当、経営層向けの報告書、修正後の状態、実施証明書を提供します。 ↗ |
| ソース + ランタイム分析 | 文書化あり ソース、依存関係、インフラストラクチャ、および動的観察を同じ調査内で接続します。 | スイート内の別製品 Aikido Attackはソースの文脈と実環境でのテストを活用します。専用のSASTとSCAはコードセキュリティ製品群の機能です。 ↗ |
| 認証されたロールのテスト | 文書化あり 正当なセッション、ロール、テナント境界をチェックします。到達不能または期限切れのセッションはカバレッジギャップのままです。 | 文書化あり ロール境界、クロステナントアクセス、IDOR、認証されたビジネスワークフローをテストします。 ↗ |
| 個別の検証 | 文書化あり 結論や修正を提案するエージェントが、それを自ら承認することはありません。独立した検証工程で、保存された証拠を評価します。 | 文書化あり 追加のエージェントは、候補結果を報告する前にターゲットに対して再現します。 ↗ |
| 機能回帰チェック | 文書化あり セキュリティ証明、正当なコントロール、利用可能な機能テストを納品前にオリジナルと比較します。 | この範囲では文書化なし 攻撃は修正とバイパスを再テストします。ここでは、配信前の機能回帰制御は確立されていません。 ↗ |
| 依存関係の修正 | 文書化あり 修正候補は、検証を条件として、依存関係グラフを更新し、アプリケーション コードを適応させることができます。 | スイート内の別製品 依存関係と一括自動修正は、スタンドアロンの攻撃評価を超えて、Aikido コード セキュリティで文書化されています。 ↗ |
| 技術要件のマッピング | 文書化あり 保存された証拠を選択した技術要件に関連付け、現状の対応範囲と、提案された変更後に見込まれる対応範囲を示します。組織の認証を意味するものではありません。 | スイート内の別製品 Attack は監査レポートを提供します。より広範なスイートには、コンプライアンス レポートと GRC 統合が追加されています。 ↗ |
製品の対象範囲
Oryon Flow
15の専門ツール、文脈を踏まえた調査、隔離されたラボが、シグナルをチームでレビューできる修正へとつなぎます。
Aikido Attack
Aikido Attack / AI Pentestingが対象です。AutoFixとリポジトリアクセスは構成によります。
Aikido Attackは既にペンテスト、追加検証、AutoFix、PR、再テストを統合しています。Flowは再構築、動作確認、独立レビュー、要件別の証拠を引き渡し前につなぎます。
公式情報
情報の確認日：2026-10-29
