필수
사용 중
기술적 운영, 보안, 세션, 동의 기록 및 기본 인터페이스 설정.
Oryon을 선택하는 이유
-
귀하의 애플리케이션이 실험실이 됩니다.
Flow는 저장소 환경을 재구축하고 상황별 조사를 통해 15개의 도구를 연결합니다. 코드와 실행 동작은 동일한 워크플로를 알려줍니다.
-
수정 사항은 테스트를 통해 제공됩니다.
독립적인 검증, 패치 이전에 설정된 기준, 보안 및 회귀 검사. 귀하의 팀은 검토 가능한 풀 요청을 받고 병합 결정을 유지합니다.
-
위험부터 기술적 증거까지.
27개 프레임워크에 걸쳐 선택된 요구 사항과 연결된 결과, 변경 사항 및 격차. 부분적으로 적용 범위가 명시되어 있는 개발 및 보안을 위한 증거 패키지입니다.
기능을 나란히 비교.
10 대안 · 12 기준 · 검사 가능한 증거
출처 검토일: 2026-10-29
- 문서화됨
- 요금제 / 설정에 따라
- 별도의 제품
- 엔진 통합
- 문서화되지 않음
범위와 소스를 검사하려면 기호를 선택하세요.
좌우로 스크롤하여 전체 비교를 확인하세요.
| 필요한 사항 |  Oryon Flow |
XBOW | Shannon (Keygraph) | Aikido Attack | Terra Security | Escape | Horizon3 NodeZero | Pentera | Hadrian Nova | GitHub Autofix | Snyk Evo |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 저장소 조사 |
문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. 개발 중 · 얼리 액세스 |
선택 사항 / 플랜에 따라 다름 평가를 안내하도록 소스 코드와 문서를 선택적으로 업로드할 수 있습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
문서화됨 저장소, 아키텍처, 데이터 흐름을 분석해 실행 중인 애플리케이션에 대한 공격을 안내합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 저장소 연결은 선택 사항이며 애플리케이션 로직, 경로, 아키텍처 컨텍스트를 추가합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 연결된 소스를 사용하면 파일 수준의 근본 원인 및 해결 계획이 가능합니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
선택 사항 / 플랜에 따라 다름 선택적인 ZIP 또는 GitHub 소스 컨텍스트는 공격을 안내합니다. 대상 URL은 여전히 필요합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
이 범위에서는 문서화되지 않음 WebApp 테스트는 실시간 경로와 요청을 문서화합니다. 소스 저장소 조사는 여기서 설정되지 않습니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 웹 제품은 명시적으로 정적 소스 코드 분석이 아닌 동적 공격자 주도 테스트에 중점을 둡니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 Nova는 애플리케이션 대상에서 시작됩니다. 제품 페이지에는 저장소 조사가 설정되어 있지 않습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
문서화됨 저장소 소스 및 코드 스캔 컨텍스트를 사용합니다. Agentic Autofix는 코드베이스를 탐색합니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
문서화됨 소스, 아키텍처, 데이터 흐름 및 신뢰 경계에서 애플리케이션 컨텍스트를 구축합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 재구성된 테스트 환경 |
문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. 개발 중 · 얼리 액세스 |
이 범위에서는 문서화되지 않음 고객이 제공한 배포 환경을 테스트합니다. 저장소에서 대상을 자동으로 재구성하는 기능은 이 문서들에서 확인되지 않습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
이 범위에서는 문서화되지 않음 워커는 임시로 격리되지만 실행 대상은 별도로 제공됩니다. 대상의 자동 재구성은 확인되지 않습니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 문서화된 준비 절차는 고객이 테스트 환경과 계정을 제공하도록 요구합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 라이브 웹 애플리케이션을 테스트합니다. 저장소에서 대상을 자동으로 재구성하는 방법은 문서화되어 있지 않습니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
이 범위에서는 문서화되지 않음 Whitebox는 제공된 실행 대상에 소스 컨텍스트를 추가합니다. 대상 재구성은 문서화되지 않았습니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
이 범위에서는 문서화되지 않음 배포된 환경을 평가합니다. 소스에서 자동으로 애플리케이션을 다시 빌드하는 방법은 문서화되어 있지 않습니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 구성된 제어 하에서 고객 환경을 테스트합니다. 저장소에서 대상으로의 재구성은 문서화되지 않았습니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 실행 중인 애플리케이션 또는 스테이징 환경이 제공됩니다. 소스에서 다시 빌드하는 방법은 문서화되어 있지 않습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 에이전트 실행 및 CodeQL 검사는 실행 중인 애플리케이션 대상의 재구성을 설정하지 않습니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 빌드/테스트가 포함된 호스팅된 복구 샌드박스를 제공합니다. 실시간 침투 테스트 대상 재구축이 설정되지 않았습니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 탐지 결과 검증 |
문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. 개발 중 · 얼리 액세스 |
문서화됨 취약점 유형에 따라 결정론적 검증기 또는 에이전트로 익스플로잇을 검증하며, 검증된 발견과 참고 정보를 구분합니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
문서화됨 재현 가능한 증거를 갖춘 실제 악용으로 입증된 취약점을 보고합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
문서화됨 추가 에이전트가 각 발견을 검증하고 악용 가능성을 확인합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
문서화됨 에이전트는 악용 가능성을 확인합니다. 인간 침투 테스터는 문서화된 검증 워크플로를 통해 결과를 검토합니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
문서화됨 보고 담당 에이전트가 실제 대상에서 각 탐지 후보를 재현한 뒤 확정합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
문서화됨 결과에는 런타임 증명, 페이로드, 응답 및 실질적인 영향이 포함됩니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
문서화됨 결정론적 도구는 적응형 웹 공격의 결과를 확인합니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
문서화됨 악용 증거, 재현 단계 및 사람이 검토한 결과를 보고합니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
문서화됨 Agentic Autofix는 지원되는 CodeQL 쿼리를 다시 실행합니다. 이는 스캐너 지적 사항의 해결을 확인하는 절차이며 실제 공격 재현 검증과는 다릅니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
문서화됨 Continuous Offensive Security는 재현 가능한 악용 증거를 제공합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 테스트로 뒷받침한 수정 |
문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. 개발 중 · 얼리 액세스 |
이 범위에서는 문서화되지 않음 고객의 수정 이후 완화 조치와 재테스트를 문서화합니다. 패치 생성은 확인되지 않습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
제품군의 별도 제품 재분석과 익스플로잇 재실행을 포함한 수정은 Shannon OSS가 아닌 Keygraph Pro와 Enterprise 기능입니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 AutoFix가 대상에 맞는 변경을 생성합니다. 문서화된 과정은 변경 적용 후 재테스트로 수정을 확인합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 소스 인식 교정을 통해 수정 사항을 생성할 수 있습니다. 배포 또는 병합 후에 공격이 재생됩니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
엔진 통합 AI 교정 및 MCP는 소스 변경 사항을 적용하는 코딩 에이전트에 결과를 노출합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
엔진 통합 안내 및 MCP는 교정 도구에 연결됩니다. 소스 복구는 해당 외부 워크플로에 따라 달라집니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
엔진 통합 Resolve는 고객 팀 또는 통합 도구가 수행한 수정 사항을 할당, 추적 및 확인합니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 문서 교정 지침; 소스 패치 생성이 설정되지 않았습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
문서화됨 소스 변경을 제안합니다. Agentic Autofix는 초안 PR를 생성하기 전에 반복하고 검증합니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Open Preview 캠페인은 적합한 종속성 문제를 해결하고 빌드, 테스트 및 재스캔을 검증합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 검토 가능한 풀 리퀘스트 |
문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. 개발 중 · 얼리 액세스 |
이 범위에서는 문서화되지 않음 외부 티켓 추적을 문서화합니다. 수정 PR 게시 기능은 이 자료들에서 확인되지 않습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
제품군의 별도 제품 Keygraph Pro와 Enterprise는 수정 PR을 생성합니다. Shannon OSS는 실행별 보고서를 제공합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 AutoFix는 팀이 검토하고 병합할 PR을 생성할 수 있습니다. 소스 코드 컨텍스트가 필요합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 소스 액세스가 연결되면 팀은 자동 교정 PR를 열 수 있습니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
이 범위에서는 문서화되지 않음 연결된 코딩 도구는 변경 사항을 구현할 수 있습니다. 기본 PR 게시는 이 통합 가이드에 의해 설정되지 않습니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
엔진 통합 기본 애플리케이션 패치 게시 대신 통합된 Terraform PR 및 재배포 워크플로를 문서화합니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 문서 연결 교정 추적; 기본 애플리케이션 패치 PR가 설정되지 않았습니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 실행 가능한 보고서를 제공합니다. 수정 PR 게시는 이 범위에 문서화되어 있지 않습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
문서화됨 Agentic Autofix는 초안 PR를 생성합니다. Copilot Autofix 제안은 PR에 적용될 수 있습니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 교정 캠페인은 검토 가능한 PR를 엽니다. 미리보기 액세스, 작업 공간 및 SCM 통합이 필요합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 추적 가능한 기술 증거 |
문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. 개발 중 · 얼리 액세스 |
문서화됨 증거, 추적 기록, 침투 테스트 보고서, 경영진 요약 및 테스트 수행 확인서를 제공합니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
문서화됨 Shannon은 PDF, Markdown, JSON, SARIF를 내보냅니다. 상용 에디션은 발견 관리와 감사 증거를 추가합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
문서화됨 기술, 감사, 경영진용 보고서와 수정 후 상태, 테스트 수행 확인서를 제공합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
문서화됨 에이전트의 행동과 인간의 결정은 추적 가능한 감사 추적에 남아 있습니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
문서화됨 기록된 요청 체인, 브라우저 증거, 적용 범위 및 내보낼 수 있는 보고서. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
문서화됨 발견된 증거, 요청, 응답 및 보고서를 내보냅니다. 다시 실행하면 WebApp 수정 사항이 확인됩니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
문서화됨 공격 증거, 교정 소유권 및 재검증은 감사 가능한 해결 기록을 제공합니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
문서화됨 요청/응답 증명, 보고서 및 교정 검증 기록. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
문서화됨 코드 스캔 경고, 제안된 차이점 및 PR 검사는 수정 작업 흐름을 기록합니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
문서화됨 검토를 위해 에이전트 결정, 악용 증거 및 수정 조치를 캡처합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 소스 + 런타임 분석 |
문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. 개발 중 · 얼리 액세스 |
선택 사항 / 플랜에 따라 다름 업로드한 소스를 실환경 공격 테스트에 활용합니다. 별도의 SAST 스캐너는 확인되지 않습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
문서화됨 소스 분석과 실환경 취약점 공격 검증을 결합합니다. 상용 버전은 SAST, SCA, 시크릿 탐지 범위를 확대합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
제품군의 별도 제품 공격은 소스 컨텍스트와 실시간 테스트를 사용합니다. 전용 SAST 및 SCA는 코드 보안 제품군에 속합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 소스 컨텍스트는 실시간 테스트를 보완합니다. 전용 SAST 실행은 이러한 페이지에 의해 설정되지 않습니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
선택 사항 / 플랜에 따라 다름 소스 인식 화이트박스 테스트는 코드 컨텍스트를 실시간 공격과 연결합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
이 범위에서는 문서화되지 않음 런타임 공격 검증이 문서화되어 있습니다. WebApp 문서에는 결합된 소스 분석 단계가 설정되어 있지 않습니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 동적 애플리케이션 테스트를 문서화합니다. 소스 스캐닝은 이 웹 테스트 범위를 벗어납니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 실시간 애플리케이션 탐색이 문서화됩니다. 소스 분석이 확립되지 않았습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 CodeQL 소스 분석이 문서화되어 있습니다. 통합 DAST 또는 실시간 침투 테스트 단계는 그렇지 않습니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
문서화됨 Agentic AppSec는 소스를 분석합니다. Continuous Offensive Security는 애플리케이션 공격 테스트를 추가합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 인증된 역할 테스트 |
문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. 개발 중 · 얼리 액세스 |
선택 사항 / 플랜에 따라 다름 IDOR 공개 미리보기는 기본 계정과 역할 컨텍스트가 있는 최대 4개의 추가 계정을 지원합니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
제품군의 별도 제품 OSS는 인증된 스캔을 지원합니다. 상업용 블랙박스 테스트는 최대 4개의 역할 계정을 명시적으로 지원합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
문서화됨 역할 경계, 테넌트 간 액세스, IDOR 및 인증된 비즈니스 워크플로를 테스트합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
문서화됨 인증된 워크플로우, 애플리케이션 인증 및 비즈니스 로직을 테스트합니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
문서화됨 침투 테스트 프로필은 액세스 제어 테스트를 위해 여러 사용자 및 인증 지침을 허용합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
문서화됨 여러 역할 레이블이 지정된 계정을 허용합니다. 두 가지 역할을 통해 교차 계정 액세스 및 IDOR 테스트가 가능합니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
문서화됨 SSO/MFA/OAuth, 권한 전환, IDOR 및 테넌트 간 액세스를 테스트합니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
문서화됨 사용자로 행동하고 다른 고객의 데이터에 대한 액세스를 확인하여 계정 경계를 테스트합니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 Autofix는 인증된 애플리케이션 역할 테스트를 문서화하지 않습니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
문서화됨 제공된 자격 증명을 사용하고, 세션을 확인하고, 라이브 애플리케이션에서 권한 부여 및 권한 상승을 테스트합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 별도의 검증 |
문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. 개발 중 · 얼리 액세스 |
문서화됨 AI가 아닌 검증자는 지원되는 클래스를 확인합니다. 다른 클래스는 에이전트 유효성 검사를 사용합니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
문서화됨 분석에서 후보를 제시하고 실제 공격을 재현해 입증합니다. 상용 버전은 추가 검토와 결정론적 검사를 제공합니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
문서화됨 추가 에이전트는 보고하기 전에 대상에 대한 후보 결과를 재현합니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
문서화됨 이중 검증은 익스플로잇 검증과 침투 테스터 검토를 결합합니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
문서화됨 전담 보고 에이전트가 실행 에이전트의 탐지 후보를 재현하고 독립적으로 증거를 수집합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
이 범위에서는 문서화되지 않음 악용 증거를 제공합니다. 이 WebApp 문서에서는 별도로 승인된 확인 역할이 지정되지 않습니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
문서화됨 결정론적 확인은 AI가 선택한 공격 실행과 분리됩니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
문서화됨 Nova 결과는 에이전트 실행 외에도 사람의 검토를 받습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
문서화됨 CodeQL는 지원되는 쿼리에 대해 에이전트가 생성한 수정 사항에 대한 결정적 검사를 제공합니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
문서화됨 결정론적 엔진이 수정를 확인합니다. COS가 결과를 보고하기 전에 별도의 모델이 악용 가능성을 확인합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 기능 회귀 검사 |
문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. 개발 중 · 얼리 액세스 |
이 범위에서는 문서화되지 않음 재테스트를 통해 배포된 완화가 확인됩니다. 제안된 패치의 기능 테스트는 문서화되지 않았습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
이 범위에서는 문서화되지 않음 상용 수정 사항은 재분석 및 악용 재생을 받습니다. 기능적 회귀 제품군이 지정되지 않았습니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 Aikido Attack은 수정 사항과 우회 가능성을 다시 테스트합니다. 제공 전 기능 회귀 검사는 이 범위에서 확인되지 않습니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 수정 후 공격 재실행이 문서화되어 있습니다. 제공 전에 기존 기능 기준을 유지하는지 확인하는 절차는 명시되어 있지 않습니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
이 범위에서는 문서화되지 않음 문제 재생을 통해 보안 종료를 확인합니다. 합법적인 기능 회귀 테스트는 지정되지 않습니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
이 범위에서는 문서화되지 않음 WebApp 수정 확인은 침투 테스트를 다시 실행합니다. 패치에 대한 기능 회귀 테스트는 문서화되어 있지 않습니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 재검증은 노출 감소를 확인합니다. 소스 패치 기능 회귀 검사는 지정되지 않습니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 노출된 취약점이 남아 있는지 확인합니다. 소스 수준 기능 회귀 테스트는 지정되지 않습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
엔진 통합 저장소 CI 및 개발자 검토는 의도된 동작을 확인합니다. 테스트 적용 범위는 팀에서 구성해야 합니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 호스팅된 미리 보기 캠페인은 빌드 및 사용 가능한 테스트를 실행한 후 제안된 변경 사항을 다시 검사합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 종속성 수정 |
문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. 개발 중 · 얼리 액세스 |
이 범위에서는 문서화되지 않음 완화 지침을 제공합니다. 이 워크플로에서는 자동화된 패키지 업데이트가 설정되지 않습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
제품군의 별도 제품 상용 버전에는 SCA 및 수정된 PR가 포함됩니다. 패키지 업데이트 적용 범위는 결과에 따라 다릅니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
제품군의 별도 제품 종속성 및 대량 AutoFix는 독립형 공격 평가를 넘어 Aikido 코드 보안에 문서화되어 있습니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
이 범위에서는 문서화되지 않음 소스 교정이 문서화되어 있습니다. 자동화된 종속성 해결 및 업그레이드 적용 범위가 지정되지 않았습니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
이 범위에서는 문서화되지 않음 외부 코딩 에이전트는 패키지를 편집할 수 있습니다. 기본 종속성 해결 및 업그레이드 적용 범위가 설정되지 않았습니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
이 범위에서는 문서화되지 않음 패치 관리는 보완적인 통합입니다. 기본 종속성 그래프 업데이트는 문서화되지 않습니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
이 범위에서는 문서화되지 않음 교정 통합은 패치 적용을 조정할 수 있습니다. 기본 패키지 의존성 해결 변경 사항은 지정되지 않습니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 교정을 안내합니다. Nova에 대한 자동 종속성 업데이트가 설정되지 않았습니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
제품군의 별도 제품 Dependabot는 종속성 업데이트 PR를 고유한 GitHub 기능으로 엽니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 Open Preview는 취약한 종속성을 업데이트하고 영향을 받는 애플리케이션 코드를 조정합니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |
| 기술 요구 사항 매핑 |
문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. 개발 중 · 얼리 액세스 |
이 범위에서는 문서화되지 않음 보고서 및 증명은 감사를 지원합니다. 요구사항별 매핑이 설정되지 않았습니다. 실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다. 비교 보기 |
이 범위에서는 문서화되지 않음 상업 감사 증거 및 거버넌스가 문서화됩니다. 기술 제어 매핑이 지정되지 않았습니다. Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다. 비교 보기 |
제품군의 별도 제품 공격은 감사 보고서를 제공합니다. 더 넓은 제품군에는 규정 준수 보고서와 GRC 통합이 추가됩니다. Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 추적 가능한 클로저는 명명된 감사 프레임워크를 지원합니다. 컨트롤별 매핑은 평가 범위에 따라 다릅니다. Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함). 비교 보기 |
문서화됨 PCI-DSS, OWASP, NIST 및 SOC 2를 포함한 프레임워크에 결과를 매핑합니다. Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함) 비교 보기 |
선택 사항 / 플랜에 따라 다름 문서 CMMC/NIST 기술 증거 매핑; 범위 및 조직 통제는 여전히 고객의 책임입니다. Horizon3 NodeZero, WebApp Pentest 포함. 더 넓은 범위에는 네트워크, ID 및 클라우드 노출도 포함됩니다. 비교 보기 |
선택 사항 / 플랜에 따라 다름 문서 ATT&CK 매핑 및 규정 준수 보고 요구 사항 적용 범위는 평가에 따라 달라집니다. Pentera 검증 플랫폼 및 AI 웹 애플리케이션 테스트; Resolve는 교정 조정을 처리합니다. 비교 보기 |
문서화됨 보고서는 SOC 2, ISO 27001 및 NIS2를 포함한 프레임워크에 결과를 매핑합니다. Hadrian Nova 주문형 에이전트 애플리케이션 침투 테스트; Atlas는 보완적인 연속 노출 모니터링을 제공합니다. 비교 보기 |
이 범위에서는 문서화되지 않음 문서 경고 교정; 각 결과를 기술 프레임워크 요구 사항에 매핑하는 것은 확립되지 않았습니다. GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다. 비교 보기 |
제품군의 별도 제품 Evo AI-SPM는 모델 위험을 OWASP, MITRE ATLAS 및 NIST에 매핑합니다. 이는 수정 PR의 예상 애플리케이션 요구 사항과 다릅니다. Evo Agentic AppSec 및 Continuous Offensive Security; 호스팅된 종속성 해결 캠페인은 Open Preview에 있습니다. 비교 보기 |