Oryon Flow
Oryon을 선택하는 이유
-
조사하기 전에 다시 빌드하세요.
Flow는 응용 프로그램 실험실을 저장소 작업 흐름의 일부로 만듭니다. Terra는 실행 환경을 테스트하는 문서를 제공합니다.
-
지켜야 할 행동을 확인하세요
Flow는 수정 후보를 제공 전 원래의 정상 동작과 비교합니다.
-
증거를 다음 결정에 연결
Flow는 확인되거나 반증된 결과, 아직 결론을 내리지 못한 결과를 선택한 요구 사항과 제안된 변경 사항에 연결합니다.
기능을 나란히 비교.
| 필요한 사항 |  Oryon Flow |
Terra Security |
|---|---|---|
| 저장소 조사 | 문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. | 선택 사항 / 플랜에 따라 다름 연결된 소스를 사용하면 파일 수준의 근본 원인 및 해결 계획이 가능합니다. ↗ |
| 재구성된 테스트 환경 | 문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. | 이 범위에서는 문서화되지 않음 라이브 웹 애플리케이션을 테스트합니다. 저장소에서 대상을 자동으로 재구성하는 방법은 문서화되어 있지 않습니다. ↗ |
| 탐지 결과 검증 | 문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. | 문서화됨 에이전트는 악용 가능성을 확인합니다. 인간 침투 테스터는 문서화된 검증 워크플로를 통해 결과를 검토합니다. ↗ |
| 테스트로 뒷받침한 수정 | 문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. | 선택 사항 / 플랜에 따라 다름 소스 인식 교정을 통해 수정 사항을 생성할 수 있습니다. 배포 또는 병합 후에 공격이 재생됩니다. ↗ |
| 검토 가능한 풀 리퀘스트 | 문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. | 선택 사항 / 플랜에 따라 다름 소스 액세스가 연결되면 팀은 자동 교정 PR를 열 수 있습니다. ↗ |
| 추적 가능한 기술 증거 | 문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. | 문서화됨 에이전트의 행동과 인간의 결정은 추적 가능한 감사 추적에 남아 있습니다. ↗ |
| 소스 + 런타임 분석 | 문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. | 선택 사항 / 플랜에 따라 다름 소스 컨텍스트는 실시간 테스트를 보완합니다. 전용 SAST 실행은 이러한 페이지에 의해 설정되지 않습니다. ↗ |
| 인증된 역할 테스트 | 문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. | 문서화됨 인증된 워크플로우, 애플리케이션 인증 및 비즈니스 로직을 테스트합니다. ↗ |
| 별도의 검증 | 문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. | 문서화됨 이중 검증은 익스플로잇 검증과 침투 테스터 검토를 결합합니다. ↗ |
| 기능 회귀 검사 | 문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. | 이 범위에서는 문서화되지 않음 수정 후 공격 재실행이 문서화되어 있습니다. 제공 전에 기존 기능 기준을 유지하는지 확인하는 절차는 명시되어 있지 않습니다. ↗ |
| 종속성 수정 | 문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. | 이 범위에서는 문서화되지 않음 소스 교정이 문서화되어 있습니다. 자동화된 종속성 해결 및 업그레이드 적용 범위가 지정되지 않았습니다. ↗ |
| 기술 요구 사항 매핑 | 문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. | 선택 사항 / 플랜에 따라 다름 추적 가능한 클로저는 명명된 감사 프레임워크를 지원합니다. 컨트롤별 매핑은 평가 범위에 따라 다릅니다. ↗ |
제품 범위
Oryon Flow
15개의 전문 도구, 맥락을 고려한 조사, 격리된 실험실이 신호를 팀이 검토할 수 있는 수정으로 이어갑니다.
Terra Security
Terra Platform 웹/API 침투 테스트 및 에이전트 수정(구성된 경우 소스 액세스 포함).
Terra는 이미 검증된 악용, 인간 감독, PR 수정 및 재테스트를 연결합니다. 저장소가 구축된 실험실, 명시적인 승인 확인 및 각 변경 사항과 관련된 기술 증거를 위해 Flow를 선택하십시오.
공식 출처
출처 검토일: 2026-10-29
