Oryon FlowとXBOWの比較

1. 01

   コード変更までつなぐ

   Flowは修正候補とレビュー可能なPRを工程に含めます。XBOWはチームが適用し再テストする緩和策を示します。

2. 02

   再構築したラボで調査

   Flowはリポジトリから隔離された対象を準備します。XBOWは提供されたデプロイ済みアプリを評価します。

3. 03

   変更を要件に結び付ける

   Flowは要件別の技術的証拠を保持し、現在のコードと検証済みPR適用後の予測を比較します。

機能を並べて比較。

この表は文書化された機能を説明するもので、性能や検出品質は測定しません。商用機能は製品、プラン、設定によって異なる場合があります。

必要なこと	Oryon Flow	XBOW
リポジトリの調査	✓文書化あり コード、パッケージ、インフラ、実行時の情報を一つの調査につなぎます。	+任意 / プランによる ソースコードと文書を任意でアップロードし、評価を導くことができます。 ↗
再構築されたテスト環境	✓文書化あり 元のリポジトリから、一時的かつ隔離された環境にアプリを再構築します。	—この範囲では文書化なし 顧客が提供するデプロイ済み環境をテストします。リポジトリからの自動再構築は、これらの文書では確認できません。 ↗
検出結果の検証	✓文書化あり 独立レビューを受けた実証手法で、確認・反証・判定不能を区別します。証拠不足は未解決のまま保持します。	✓文書化あり 脆弱性の種類に応じ、決定論的バリデーターまたはエージェントで攻撃を検証。検証済みの検出結果と参考情報を区別します。 ↗
テストで裏付けた修正	✓文書化あり 隔離された候補で安全性と正当な動作を確認し、その後に独立レビューを行います。	—この範囲では文書化なし 顧客による修正後の緩和策と再テストを説明しています。パッチ生成は確認できません。 ↗
レビュー可能なプルリクエスト	✓文書化あり 原因と互換性に基づいて変更をレビュー可能なPRにまとめます。マージはチームが判断します。	—この範囲では文書化なし 外部チケットの追跡を説明しています。修正PRの公開は、これらの資料では確認できません。 ↗
追跡可能な技術的証拠	✓文書化あり 証拠と変更を技術要件に結び付け、現在の状態と検証済みPR適用後の予測を比較します。	✓文書化あり 証拠、トレース、ペンテスト報告書、経営層向け要約、実施証明書を提供します。 ↗
ソース + ランタイム分析	✓文書化あり ソース、依存関係、インフラストラクチャ、および動的観察を同じ調査内で接続します。	+任意 / プランによる アップロードしたソースを実環境への攻撃テストに活用します。独立したSASTスキャナーは確認できません。 ↗
認証されたロールのテスト	✓文書化あり 正当なセッション、ロール、テナント境界をチェックします。到達不能または期限切れのセッションはカバレッジギャップのままです。	+任意 / プランによる IDOR パブリック プレビューは、プライマリ アカウントと、ロール コンテキストを持つ最大 4 つの追加アカウントをサポートします。 ↗
個別の検証	✓文書化あり 結論や修正を提案するエージェントが、それを自ら承認することはありません。独立した検証工程で、保存された証拠を評価します。	✓文書化あり 非 AI バリデーターはサポートされているクラスを確認します。他のクラスはエージェント検証を使用します。 ↗
機能回帰チェック	✓文書化あり セキュリティ証明、正当なコントロール、利用可能な機能テストを納品前にオリジナルと比較します。	—この範囲では文書化なし 再テストでは、導入された緩和策を検証します。提案されたパッチの機能テストは文書化されていません。 ↗
依存関係の修正	✓文書化あり 修正候補は、検証を条件として、依存関係グラフを更新し、アプリケーション コードを適応させることができます。	—この範囲では文書化なし 緩和手順を提供します。このワークフローでは、自動パッケージ更新は確立されません。 ↗
技術要件のマッピング	✓文書化あり 保存された証拠を選択した技術要件に関連付け、現状の対応範囲と、提案された変更後に見込まれる対応範囲を示します。組織の認証を意味するものではありません。	—この範囲では文書化なし レポートと証明書は監査をサポートします。要件ごとのマッピングが確立されていません。 ↗

製品の対象範囲