Oryon을 선택하는 이유
-
대상을 워크플로로 가져오기
Flow는 저장소에서 애플리케이션을 준비합니다. Escape 화이트박스에는 여전히 대상 URL이 필요합니다.
-
수정 부분을 조사에 포함시키세요
Flow는 연결된 코딩 도구에 소스 변경 사항을 전달하는 대신 후보, 승인 확인 및 전달을 함께 유지합니다.
-
제안된 변경 사항이 무엇인지 확인하세요.
Flow는 선택된 요구 사항과 검증된 PR의 예측을 통해 보유된 증명을 연결합니다.
기능을 나란히 비교.
| 필요한 사항 | Escape | |
|---|---|---|
| 저장소 조사 | 문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. | 선택 사항 / 플랜에 따라 다름 선택적인 ZIP 또는 GitHub 소스 컨텍스트는 공격을 안내합니다. 대상 URL은 여전히 필요합니다. ↗ |
| 재구성된 테스트 환경 | 문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. | 이 범위에서는 문서화되지 않음 Whitebox는 제공된 실행 대상에 소스 컨텍스트를 추가합니다. 대상 재구성은 문서화되지 않았습니다. ↗ |
| 탐지 결과 검증 | 문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. | 문서화됨 보고 담당 에이전트가 실제 대상에서 각 탐지 후보를 재현한 뒤 확정합니다. ↗ |
| 테스트로 뒷받침한 수정 | 문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. | 엔진 통합 AI 교정 및 MCP는 소스 변경 사항을 적용하는 코딩 에이전트에 결과를 노출합니다. ↗ |
| 검토 가능한 풀 리퀘스트 | 문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. | 이 범위에서는 문서화되지 않음 연결된 코딩 도구는 변경 사항을 구현할 수 있습니다. 기본 PR 게시는 이 통합 가이드에 의해 설정되지 않습니다. ↗ |
| 추적 가능한 기술 증거 | 문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. | 문서화됨 기록된 요청 체인, 브라우저 증거, 적용 범위 및 내보낼 수 있는 보고서. ↗ |
| 소스 + 런타임 분석 | 문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. | 선택 사항 / 플랜에 따라 다름 소스 인식 화이트박스 테스트는 코드 컨텍스트를 실시간 공격과 연결합니다. ↗ |
| 인증된 역할 테스트 | 문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. | 문서화됨 침투 테스트 프로필은 액세스 제어 테스트를 위해 여러 사용자 및 인증 지침을 허용합니다. ↗ |
| 별도의 검증 | 문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. | 문서화됨 전담 보고 에이전트가 실행 에이전트의 탐지 후보를 재현하고 독립적으로 증거를 수집합니다. ↗ |
| 기능 회귀 검사 | 문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. | 이 범위에서는 문서화되지 않음 문제 재생을 통해 보안 종료를 확인합니다. 합법적인 기능 회귀 테스트는 지정되지 않습니다. ↗ |
| 종속성 수정 | 문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. | 이 범위에서는 문서화되지 않음 외부 코딩 에이전트는 패키지를 편집할 수 있습니다. 기본 종속성 해결 및 업그레이드 적용 범위가 설정되지 않았습니다. ↗ |
| 기술 요구 사항 매핑 | 문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. | 문서화됨 PCI-DSS, OWASP, NIST 및 SOC 2를 포함한 프레임워크에 결과를 매핑합니다. ↗ |
제품 범위
Oryon Flow
15개의 전문 도구, 맥락을 고려한 조사, 격리된 실험실이 신호를 팀이 검토할 수 있는 수정으로 이어갑니다.
Escape
Escape 캐스케이드 AI 침투 테스트(선택 사항인 화이트박스 컨텍스트 및 연결된 교정 도구 포함)
Escape는 소스 인식 공격, 별도의 검증 보고 및 규정 준수 매핑을 결합합니다. Flow는 재구축된 응용 실험실과 PR를 넘겨주기 전에 정상 동작을 확인하는 수정 과정을 추가합니다.
공식 출처
출처 검토일: 2026-10-29
- Escape — Source-aware whitebox assessments
- Escape — GitHub context, remediation API and retests
- Escape — Independent reporter and assessment scope
- Escape — Remediation through a connected coding agent
- Escape — Findings, reporting and framework mapping
- Escape — AI pentest profiles and users
- Escape — Issue retest and outcome handling