Oryon Flow와 Horizon3 NodeZero 비교

1. 01

   애플리케이션 소스로 시작

   Flow는 조사를 정확한 저장소 개정과 연결하고 격리된 대상을 준비합니다.

2. 02

   엔지니어가 검토할 수 있는 변경 사항에 도달

   Flow는 수정 후보와 PR 제공을 포함합니다. NodeZero는 수정 지침과 연계 워크플로를 문서화하고 있습니다.

3. 03

   정상 동작을 보호하세요

   Flow는 보안 증명과 함께 이전 동작 제어와 비교하여 복구된 애플리케이션을 평가합니다.

기능을 나란히 비교.

이 표는 문서화된 기능을 설명하며 성능이나 탐지 품질을 측정하지 않습니다. 상용 기능은 제품, 플랜, 구성에 따라 달라질 수 있습니다.

필요한 사항	Oryon Flow	Horizon3 NodeZero
저장소 조사	✓문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다.	—이 범위에서는 문서화되지 않음 WebApp 테스트는 실시간 경로와 요청을 문서화합니다. 소스 저장소 조사는 여기서 설정되지 않습니다. ↗
재구성된 테스트 환경	✓문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다.	—이 범위에서는 문서화되지 않음 배포된 환경을 평가합니다. 소스에서 자동으로 애플리케이션을 다시 빌드하는 방법은 문서화되어 있지 않습니다. ↗
탐지 결과 검증	✓문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다.	✓문서화됨 결과에는 런타임 증명, 페이로드, 응답 및 실질적인 영향이 포함됩니다. ↗
테스트로 뒷받침한 수정	✓문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다.	◇엔진 통합 안내 및 MCP는 교정 도구에 연결됩니다. 소스 복구는 해당 외부 워크플로에 따라 달라집니다. ↗
검토 가능한 풀 리퀘스트	✓문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다.	◇엔진 통합 기본 애플리케이션 패치 게시 대신 통합된 Terraform PR 및 재배포 워크플로를 문서화합니다. ↗
추적 가능한 기술 증거	✓문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다.	✓문서화됨 발견된 증거, 요청, 응답 및 보고서를 내보냅니다. 다시 실행하면 WebApp 수정 사항이 확인됩니다. ↗
소스 + 런타임 분석	✓문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다.	—이 범위에서는 문서화되지 않음 런타임 공격 검증이 문서화되어 있습니다. WebApp 문서에는 결합된 소스 분석 단계가 설정되어 있지 않습니다. ↗
인증된 역할 테스트	✓문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다.	✓문서화됨 여러 역할 레이블이 지정된 계정을 허용합니다. 두 가지 역할을 통해 교차 계정 액세스 및 IDOR 테스트가 가능합니다. ↗
별도의 검증	✓문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다.	—이 범위에서는 문서화되지 않음 악용 증거를 제공합니다. 이 WebApp 문서에서는 별도로 승인된 확인 역할이 지정되지 않습니다. ↗
기능 회귀 검사	✓문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다.	—이 범위에서는 문서화되지 않음 WebApp 수정 확인은 침투 테스트를 다시 실행합니다. 패치에 대한 기능 회귀 테스트는 문서화되어 있지 않습니다. ↗
종속성 수정	✓문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다.	—이 범위에서는 문서화되지 않음 패치 관리는 보완적인 통합입니다. 기본 종속성 그래프 업데이트는 문서화되지 않습니다. ↗
기술 요구 사항 매핑	✓문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다.	+선택 사항 / 플랜에 따라 다름 문서 CMMC/NIST 기술 증거 매핑; 범위 및 조직 통제는 여전히 고객의 책임입니다. ↗

제품 범위