Oryon Flow
Oryon을 선택하는 이유
-
실행 동작 조사
Flow는 소스 분석과 함께 애플리케이션 검증 환경에서 위험을 테스트합니다. Autofix는 코드 스캔 알림에서 시작합니다.
-
패치와 증거물을 별도로 보관하세요.
Flow는 수정를 평가하기 전에 검토된 증명 방법과 원본의 정상 동작 확인를 유지합니다.
-
보안 검토와 엔지니어링 연결
Flow는 개별 알림 해결을 넘어 결과와 제안된 변경 사항을 선택한 기술 요구 사항에 연결합니다.
기능을 나란히 비교.
| 필요한 사항 |  Oryon Flow |
GitHub Autofix |
|---|---|---|
| 저장소 조사 | 문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. | 문서화됨 저장소 소스 및 코드 스캔 컨텍스트를 사용합니다. Agentic Autofix는 코드베이스를 탐색합니다. ↗ |
| 재구성된 테스트 환경 | 문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. | 이 범위에서는 문서화되지 않음 에이전트 실행 및 CodeQL 검사는 실행 중인 애플리케이션 대상의 재구성을 설정하지 않습니다. ↗ |
| 탐지 결과 검증 | 문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. | 문서화됨 Agentic Autofix는 지원되는 CodeQL 쿼리를 다시 실행합니다. 이는 스캐너 지적 사항의 해결을 확인하는 절차이며 실제 공격 재현 검증과는 다릅니다. ↗ |
| 테스트로 뒷받침한 수정 | 문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. | 문서화됨 소스 변경을 제안합니다. Agentic Autofix는 초안 PR를 생성하기 전에 반복하고 검증합니다. ↗ |
| 검토 가능한 풀 리퀘스트 | 문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. | 문서화됨 Agentic Autofix는 초안 PR를 생성합니다. Copilot Autofix 제안은 PR에 적용될 수 있습니다. ↗ |
| 추적 가능한 기술 증거 | 문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. | 문서화됨 코드 스캔 경고, 제안된 차이점 및 PR 검사는 수정 작업 흐름을 기록합니다. ↗ |
| 소스 + 런타임 분석 | 문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. | 이 범위에서는 문서화되지 않음 CodeQL 소스 분석이 문서화되어 있습니다. 통합 DAST 또는 실시간 침투 테스트 단계는 그렇지 않습니다. ↗ |
| 인증된 역할 테스트 | 문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. | 이 범위에서는 문서화되지 않음 Autofix는 인증된 애플리케이션 역할 테스트를 문서화하지 않습니다. ↗ |
| 별도의 검증 | 문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. | 문서화됨 CodeQL는 지원되는 쿼리에 대해 에이전트가 생성한 수정 사항에 대한 결정적 검사를 제공합니다. ↗ |
| 기능 회귀 검사 | 문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. | 엔진 통합 저장소 CI 및 개발자 검토는 의도된 동작을 확인합니다. 테스트 적용 범위는 팀에서 구성해야 합니다. ↗ |
| 종속성 수정 | 문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. | 제품군의 별도 제품 Dependabot는 종속성 업데이트 PR를 고유한 GitHub 기능으로 엽니다. ↗ |
| 기술 요구 사항 매핑 | 문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. | 이 범위에서는 문서화되지 않음 문서 경고 교정; 각 결과를 기술 프레임워크 요구 사항에 매핑하는 것은 확립되지 않았습니다. ↗ |
제품 범위
Oryon Flow
15개의 전문 도구, 맥락을 고려한 조사, 격리된 실험실이 신호를 팀이 검토할 수 있는 수정으로 이어갑니다.
GitHub Autofix
GitHub Code Security: Copilot Autofix와 자격이 있는 경우 Agentic Autofix. Dependabot는 별도로 식별됩니다.
GitHub는 코드 스캔 경고를 제안 및 에이전트 생성 PR로 전환합니다. Flow는 소스 변경에 대한 런타임 조사, 재구성된 대상 및 요구 사항 연결 증거를 추가합니다.
공식 출처
출처 검토일: 2026-10-29
