Oryon FlowとHorizon3 NodeZeroの比較

1. 01

   アプリケーションソースから始める

   Flowは調査を正確なリポジトリ リビジョンに結び付け、分離されたターゲットを準備します。

2. 02

   エンジニアがレビューできる変更に到達する

   Flowは修正候補の作成とPRの提供に対応します。NodeZeroは修正ガイダンスと連携ワークフローを文書化しています。

3. 03

   正常な動作を守る

   Flowは、セキュリティ証明とともに、修復されたアプリケーションを以前の動作制御と比較して評価します。

機能を並べて比較。

この表は文書化された機能を説明するもので、性能や検出品質は測定しません。商用機能は製品、プラン、設定によって異なる場合があります。

必要なこと	Oryon Flow	Horizon3 NodeZero
リポジトリの調査	✓文書化あり コード、パッケージ、インフラ、実行時の情報を一つの調査につなぎます。	—この範囲では文書化なし WebApp テストは、ライブ ルートとリクエストを文書化します。ここではソースリポジトリの調査は確立されていません。 ↗
再構築されたテスト環境	✓文書化あり 元のリポジトリから、一時的かつ隔離された環境にアプリを再構築します。	—この範囲では文書化なし 導入された環境を評価します。ソースからのアプリケーションの自動再構築については文書化されていません。 ↗
検出結果の検証	✓文書化あり 独立レビューを受けた実証手法で、確認・反証・判定不能を区別します。証拠不足は未解決のまま保持します。	✓文書化あり 調査結果には、実行時の証明、ペイロード、応答、および実際的な影響が含まれます。 ↗
テストで裏付けた修正	✓文書化あり 隔離された候補で安全性と正当な動作を確認し、その後に独立レビューを行います。	◇エンジン連携 ガイダンスと MCP は修復ツールに接続します。ソース修復は外部ワークフローに依存します。 ↗
レビュー可能なプルリクエスト	✓文書化あり 原因と互換性に基づいて変更をレビュー可能なPRにまとめます。マージはチームが判断します。	◇エンジン連携 ネイティブ アプリケーションのパッチ公開ではなく、統合された Terraform PR および再デプロイのワークフローを文書化します。 ↗
追跡可能な技術的証拠	✓文書化あり 証拠と変更を技術要件に結び付け、現在の状態と検証済みPR適用後の予測を比較します。	✓文書化あり 調査結果の証拠、要求、回答、レポートをエクスポートします。再実行すると、WebApp の修正が検証されます。 ↗
ソース + ランタイム分析	✓文書化あり ソース、依存関係、インフラストラクチャ、および動的観察を同じ調査内で接続します。	—この範囲では文書化なし ランタイム攻撃の検証は文書化されています。 WebApp ドキュメントでは、結合されたソース分析ステージが確立されていません。 ↗
認証されたロールのテスト	✓文書化あり 正当なセッション、ロール、テナント境界をチェックします。到達不能または期限切れのセッションはカバレッジギャップのままです。	✓文書化あり 複数の役割ラベル付きアカウントを受け入れます。 2 つの役割により、クロスアカウント アクセスと IDOR テストが有効になります。 ↗
個別の検証	✓文書化あり 結論や修正を提案するエージェントが、それを自ら承認することはありません。独立した検証工程で、保存された証拠を評価します。	—この範囲では文書化なし エクスプロイトの証拠を提供します。個別に認可された検証ロールは、これらの WebApp ドキュメントでは指定されていません。 ↗
機能回帰チェック	✓文書化あり セキュリティ証明、正当なコントロール、利用可能な機能テストを納品前にオリジナルと比較します。	—この範囲では文書化なし WebApp 修正検証により侵入テストが再実行されます。パッチの機能回帰テストは文書化されていません。 ↗
依存関係の修正	✓文書化あり 修正候補は、検証を条件として、依存関係グラフを更新し、アプリケーション コードを適応させることができます。	—この範囲では文書化なし パッチ管理は補完的な統合です。ネイティブの依存関係グラフの更新は文書化されていません。 ↗
技術要件のマッピング	✓文書化あり 保存された証拠を選択した技術要件に関連付け、現状の対応範囲と、提案された変更後に見込まれる対応範囲を示します。組織の認証を意味するものではありません。	+任意 / プランによる CMMC/NIST 技術証拠マッピングを文書化します。範囲と組織的な管理は引き続きお客様の責任となります。 ↗

製品の対象範囲