Oryon Flow
Oryon을 선택하는 이유
-
사전 기준에 따른 수정
Flow는 원본에서 기준을 정하고 전달 전에 후보의 보안과 정상 동작을 검사합니다.
-
실험실도 과정의 일부
Flow는 임시 환경에 애플리케이션과 테스트를 준비합니다. 문서화된 Aikido 설정에서는 고객이 테스트 배포를 제공합니다.
-
증거에서 각 요구사항으로
Flow는 보존된 증거를 평가하고 발견과 함께 검증된 PR로 예상되는 기술적 변화를 보여줍니다.
기능을 나란히 비교.
| 필요한 사항 |  Oryon Flow |
Aikido Attack |
|---|---|---|
| 저장소 조사 | 문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. | 선택 사항 / 플랜에 따라 다름 저장소 연결은 선택 사항이며 애플리케이션 로직, 경로, 아키텍처 컨텍스트를 추가합니다. ↗ |
| 재구성된 테스트 환경 | 문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. | 이 범위에서는 문서화되지 않음 문서화된 준비 절차는 고객이 테스트 환경과 계정을 제공하도록 요구합니다. ↗ |
| 탐지 결과 검증 | 문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. | 문서화됨 추가 에이전트가 각 발견을 검증하고 악용 가능성을 확인합니다. ↗ |
| 테스트로 뒷받침한 수정 | 문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. | 선택 사항 / 플랜에 따라 다름 AutoFix가 대상에 맞는 변경을 생성합니다. 문서화된 과정은 변경 적용 후 재테스트로 수정을 확인합니다. ↗ |
| 검토 가능한 풀 리퀘스트 | 문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. | 선택 사항 / 플랜에 따라 다름 AutoFix는 팀이 검토하고 병합할 PR을 생성할 수 있습니다. 소스 코드 컨텍스트가 필요합니다. ↗ |
| 추적 가능한 기술 증거 | 문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. | 문서화됨 기술, 감사, 경영진용 보고서와 수정 후 상태, 테스트 수행 확인서를 제공합니다. ↗ |
| 소스 + 런타임 분석 | 문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. | 제품군의 별도 제품 공격은 소스 컨텍스트와 실시간 테스트를 사용합니다. 전용 SAST 및 SCA는 코드 보안 제품군에 속합니다. ↗ |
| 인증된 역할 테스트 | 문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. | 문서화됨 역할 경계, 테넌트 간 액세스, IDOR 및 인증된 비즈니스 워크플로를 테스트합니다. ↗ |
| 별도의 검증 | 문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. | 문서화됨 추가 에이전트는 보고하기 전에 대상에 대한 후보 결과를 재현합니다. ↗ |
| 기능 회귀 검사 | 문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. | 이 범위에서는 문서화되지 않음 Aikido Attack은 수정 사항과 우회 가능성을 다시 테스트합니다. 제공 전 기능 회귀 검사는 이 범위에서 확인되지 않습니다. ↗ |
| 종속성 수정 | 문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. | 제품군의 별도 제품 종속성 및 대량 AutoFix는 독립형 공격 평가를 넘어 Aikido 코드 보안에 문서화되어 있습니다. ↗ |
| 기술 요구 사항 매핑 | 문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. | 제품군의 별도 제품 공격은 감사 보고서를 제공합니다. 더 넓은 제품군에는 규정 준수 보고서와 GRC 통합이 추가됩니다. ↗ |
제품 범위
Oryon Flow
15개의 전문 도구, 맥락을 고려한 조사, 격리된 실험실이 신호를 팀이 검토할 수 있는 수정으로 이어갑니다.
Aikido Attack
Aikido Attack / AI Pentesting을 대상으로 하며 AutoFix와 저장소 접근은 구성에 따라 달라집니다.
Aikido Attack은 이미 침투 테스트, 추가 검증, AutoFix, PR, 재테스트를 결합합니다. Flow는 전달 전에 재구성, 동작 검사, 독립 검토, 요구사항별 증거를 연결합니다.
공식 출처
출처 검토일: 2026-10-29
