Oryon Flow와 Pentera 비교

1. 01

   노출 뒤에 숨은 코드를 조사하세요

   Flow는 배포된 공격 표면에서만 시작하는 대신 소스, 패키지 및 런타임을 동일한 사례로 가져옵니다.

2. 02

   그 증거와 함께 패치를 생산하세요.

   Flow는 소스 변경 사항과 검토 가능한 PR를 준비합니다. Resolve는 팀 또는 통합에서 수행한 수정 작업을 할당하고 확인합니다.

3. 03

   핸드오프 전에 변경 사항 테스트

   Flow는 제공 전에 수정된 동작을 원래 기준과 비교해 확인합니다.

기능을 나란히 비교.

이 표는 문서화된 기능을 설명하며 성능이나 탐지 품질을 측정하지 않습니다. 상용 기능은 제품, 플랜, 구성에 따라 달라질 수 있습니다.

필요한 사항	Oryon Flow	Pentera
저장소 조사	✓문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다.	—이 범위에서는 문서화되지 않음 웹 제품은 명시적으로 정적 소스 코드 분석이 아닌 동적 공격자 주도 테스트에 중점을 둡니다. ↗
재구성된 테스트 환경	✓문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다.	—이 범위에서는 문서화되지 않음 구성된 제어 하에서 고객 환경을 테스트합니다. 저장소에서 대상으로의 재구성은 문서화되지 않았습니다. ↗
탐지 결과 검증	✓문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다.	✓문서화됨 결정론적 도구는 적응형 웹 공격의 결과를 확인합니다. ↗
테스트로 뒷받침한 수정	✓문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다.	◇엔진 통합 Resolve는 고객 팀 또는 통합 도구가 수행한 수정 사항을 할당, 추적 및 확인합니다. ↗
검토 가능한 풀 리퀘스트	✓문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다.	—이 범위에서는 문서화되지 않음 문서 연결 교정 추적; 기본 애플리케이션 패치 PR가 설정되지 않았습니다. ↗
추적 가능한 기술 증거	✓문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다.	✓문서화됨 공격 증거, 교정 소유권 및 재검증은 감사 가능한 해결 기록을 제공합니다. ↗
소스 + 런타임 분석	✓문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다.	—이 범위에서는 문서화되지 않음 동적 애플리케이션 테스트를 문서화합니다. 소스 스캐닝은 이 웹 테스트 범위를 벗어납니다. ↗
인증된 역할 테스트	✓문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다.	✓문서화됨 SSO/MFA/OAuth, 권한 전환, IDOR 및 테넌트 간 액세스를 테스트합니다. ↗
별도의 검증	✓문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다.	✓문서화됨 결정론적 확인은 AI가 선택한 공격 실행과 분리됩니다. ↗
기능 회귀 검사	✓문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다.	—이 범위에서는 문서화되지 않음 재검증은 노출 감소를 확인합니다. 소스 패치 기능 회귀 검사는 지정되지 않습니다. ↗
종속성 수정	✓문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다.	—이 범위에서는 문서화되지 않음 교정 통합은 패치 적용을 조정할 수 있습니다. 기본 패키지 의존성 해결 변경 사항은 지정되지 않습니다. ↗
기술 요구 사항 매핑	✓문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다.	+선택 사항 / 플랜에 따라 다름 문서 ATT&CK 매핑 및 규정 준수 보고 요구 사항 적용 범위는 평가에 따라 달라집니다. ↗

제품 범위