Oryon Flow
Oryon을 선택하는 이유
-
수정까지 이어지는 과정
Flow는 재검증된 수정과 전달을 통합합니다. Shannon OSS는 보고서를 생성하며 Keygraph는 상용 에디션에서 PR을 제공합니다.
-
애플리케이션 자체도 재구성
Flow는 워커를 격리하는 동시에 실험실에 대상을 준비합니다. Shannon은 저장소와 이미 실행 중인 애플리케이션을 받습니다.
-
미해결 작업을 명확하게
Flow는 확인, 반증, 판단 불가 결과를 보존하고 현재 및 예상 기술 통제와 연결합니다.
기능을 나란히 비교.
| 필요한 사항 |  Oryon Flow |
Shannon (Keygraph) |
|---|---|---|
| 저장소 조사 | 문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. | 문서화됨 저장소, 아키텍처, 데이터 흐름을 분석해 실행 중인 애플리케이션에 대한 공격을 안내합니다. ↗ |
| 재구성된 테스트 환경 | 문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. | 이 범위에서는 문서화되지 않음 워커는 임시로 격리되지만 실행 대상은 별도로 제공됩니다. 대상의 자동 재구성은 확인되지 않습니다. ↗ |
| 탐지 결과 검증 | 문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. | 문서화됨 재현 가능한 증거를 갖춘 실제 악용으로 입증된 취약점을 보고합니다. ↗ |
| 테스트로 뒷받침한 수정 | 문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. | 제품군의 별도 제품 재분석과 익스플로잇 재실행을 포함한 수정은 Shannon OSS가 아닌 Keygraph Pro와 Enterprise 기능입니다. ↗ |
| 검토 가능한 풀 리퀘스트 | 문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. | 제품군의 별도 제품 Keygraph Pro와 Enterprise는 수정 PR을 생성합니다. Shannon OSS는 실행별 보고서를 제공합니다. ↗ |
| 추적 가능한 기술 증거 | 문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. | 문서화됨 Shannon은 PDF, Markdown, JSON, SARIF를 내보냅니다. 상용 에디션은 발견 관리와 감사 증거를 추가합니다. ↗ |
| 소스 + 런타임 분석 | 문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. | 문서화됨 소스 분석과 실환경 취약점 공격 검증을 결합합니다. 상용 버전은 SAST, SCA, 시크릿 탐지 범위를 확대합니다. ↗ |
| 인증된 역할 테스트 | 문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. | 제품군의 별도 제품 OSS는 인증된 스캔을 지원합니다. 상업용 블랙박스 테스트는 최대 4개의 역할 계정을 명시적으로 지원합니다. ↗ |
| 별도의 검증 | 문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. | 문서화됨 분석에서 후보를 제시하고 실제 공격을 재현해 입증합니다. 상용 버전은 추가 검토와 결정론적 검사를 제공합니다. ↗ |
| 기능 회귀 검사 | 문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. | 이 범위에서는 문서화되지 않음 상용 수정 사항은 재분석 및 악용 재생을 받습니다. 기능적 회귀 제품군이 지정되지 않았습니다. ↗ |
| 종속성 수정 | 문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. | 제품군의 별도 제품 상용 버전에는 SCA 및 수정된 PR가 포함됩니다. 패키지 업데이트 적용 범위는 결과에 따라 다릅니다. ↗ |
| 기술 요구 사항 매핑 | 문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. | 이 범위에서는 문서화되지 않음 상업 감사 증거 및 거버넌스가 문서화됩니다. 기술 제어 매핑이 지정되지 않았습니다. ↗ |
제품 범위
Oryon Flow
15개의 전문 도구, 맥락을 고려한 조사, 격리된 실험실이 신호를 팀이 검토할 수 있는 수정으로 이어갑니다.
Shannon (Keygraph)
Keygraph의 Shannon Open Source를 대상으로 하며, 상용 기능은 다른 에디션으로 명확히 구분합니다.
Shannon은 코드 분석과 실행 대상의 취약점 악용을 결합합니다. Flow는 실험실, 수정, 기술 추적성을 통합하며 Keygraph Pro와 Enterprise도 수정 및 검증된 PR을 제공합니다.
공식 출처
출처 검토일: 2026-10-29
