Oryon Flow와 Hadrian Nova 비교

1. 01

   정확한 개정판에서 작업

   Flow는 저장소에서 격리된 애플리케이션을 준비합니다. Nova는 배포된 애플리케이션 또는 스테이징 URL을 대상으로 합니다.

2. 02

   발견 항목에서 소스 변경으로 이동

   Flow는 수정 후보를 생성하고 PR를 전달합니다. Nova는 조사 결과 및 해결 지침을 문서화합니다.

3. 03

   예상 결과를 검토 가능하게 만들기

   Flow는 제안된 수정 사항을 동작 검사 및 선택된 기술 요구 사항과 연관시킵니다.

기능을 나란히 비교.

이 표는 문서화된 기능을 설명하며 성능이나 탐지 품질을 측정하지 않습니다. 상용 기능은 제품, 플랜, 구성에 따라 달라질 수 있습니다.

필요한 사항	Oryon Flow	Hadrian Nova
저장소 조사	✓문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다.	—이 범위에서는 문서화되지 않음 Nova는 애플리케이션 대상에서 시작됩니다. 제품 페이지에는 저장소 조사가 설정되어 있지 않습니다. ↗
재구성된 테스트 환경	✓문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다.	—이 범위에서는 문서화되지 않음 실행 중인 애플리케이션 또는 스테이징 환경이 제공됩니다. 소스에서 다시 빌드하는 방법은 문서화되어 있지 않습니다. ↗
탐지 결과 검증	✓문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다.	✓문서화됨 악용 증거, 재현 단계 및 사람이 검토한 결과를 보고합니다. ↗
테스트로 뒷받침한 수정	✓문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다.	—이 범위에서는 문서화되지 않음 문서 교정 지침; 소스 패치 생성이 설정되지 않았습니다. ↗
검토 가능한 풀 리퀘스트	✓문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다.	—이 범위에서는 문서화되지 않음 실행 가능한 보고서를 제공합니다. 수정 PR 게시는 이 범위에 문서화되어 있지 않습니다. ↗
추적 가능한 기술 증거	✓문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다.	✓문서화됨 요청/응답 증명, 보고서 및 교정 검증 기록. ↗
소스 + 런타임 분석	✓문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다.	—이 범위에서는 문서화되지 않음 실시간 애플리케이션 탐색이 문서화됩니다. 소스 분석이 확립되지 않았습니다. ↗
인증된 역할 테스트	✓문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다.	✓문서화됨 사용자로 행동하고 다른 고객의 데이터에 대한 액세스를 확인하여 계정 경계를 테스트합니다. ↗
별도의 검증	✓문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다.	✓문서화됨 Nova 결과는 에이전트 실행 외에도 사람의 검토를 받습니다. ↗
기능 회귀 검사	✓문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다.	—이 범위에서는 문서화되지 않음 노출된 취약점이 남아 있는지 확인합니다. 소스 수준 기능 회귀 테스트는 지정되지 않습니다. ↗
종속성 수정	✓문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다.	—이 범위에서는 문서화되지 않음 교정을 안내합니다. Nova에 대한 자동 종속성 업데이트가 설정되지 않았습니다. ↗
기술 요구 사항 매핑	✓문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다.	✓문서화됨 보고서는 SOC 2, ISO 27001 및 NIS2를 포함한 프레임워크에 결과를 매핑합니다. ↗

제품 범위