Oryon Flow
Oryon을 선택하는 이유
-
코드 변경까지 이어지는 과정
Flow는 수정 후보와 검토 가능한 PR을 포함합니다. XBOW는 팀이 적용하고 다시 테스트할 완화 조치를 안내합니다.
-
재구성된 실험실에서 조사
Flow는 저장소에서 시작해 격리된 대상을 준비합니다. XBOW는 고객이 제공한 배포된 애플리케이션을 평가합니다.
-
변경과 요구사항 연결
Flow는 요구사항별 기술 증거를 보존하고 현재 코드와 검증된 PR 적용 후의 예상 상태를 비교합니다.
기능을 나란히 비교.
| 필요한 사항 |  Oryon Flow |
XBOW |
|---|---|---|
| 저장소 조사 | 문서화됨 코드, 패키지, 인프라, 실행 정보를 하나의 조사로 연결합니다. | 선택 사항 / 플랜에 따라 다름 평가를 안내하도록 소스 코드와 문서를 선택적으로 업로드할 수 있습니다. ↗ |
| 재구성된 테스트 환경 | 문서화됨 원본 저장소에서 임시 격리 환경에 애플리케이션을 재구성합니다. | 이 범위에서는 문서화되지 않음 고객이 제공한 배포 환경을 테스트합니다. 저장소에서 대상을 자동으로 재구성하는 기능은 이 문서들에서 확인되지 않습니다. ↗ |
| 탐지 결과 검증 | 문서화됨 독립 검토를 받은 입증 방법으로 확인, 반증, 판단 불가를 구분합니다. 증거가 부족한 항목은 미해결로 남습니다. | 문서화됨 취약점 유형에 따라 결정론적 검증기 또는 에이전트로 익스플로잇을 검증하며, 검증된 발견과 참고 정보를 구분합니다. ↗ |
| 테스트로 뒷받침한 수정 | 문서화됨 격리된 후보에서 보안과 정상 동작을 검사한 후 독립 검토를 거칩니다. | 이 범위에서는 문서화되지 않음 고객의 수정 이후 완화 조치와 재테스트를 문서화합니다. 패치 생성은 확인되지 않습니다. ↗ |
| 검토 가능한 풀 리퀘스트 | 문서화됨 원인과 호환성에 따라 변경을 검토 가능한 PR로 묶습니다. 병합은 팀이 결정합니다. | 이 범위에서는 문서화되지 않음 외부 티켓 추적을 문서화합니다. 수정 PR 게시 기능은 이 자료들에서 확인되지 않습니다. ↗ |
| 추적 가능한 기술 증거 | 문서화됨 증거와 변경을 기술 요구사항에 연결하고 현재 상태와 검증된 PR 적용 후의 예상 상태를 비교합니다. | 문서화됨 증거, 추적 기록, 침투 테스트 보고서, 경영진 요약 및 테스트 수행 확인서를 제공합니다. ↗ |
| 소스 + 런타임 분석 | 문서화됨 동일한 조사에서 소스, 종속성, 인프라 및 동적 관찰을 연결합니다. | 선택 사항 / 플랜에 따라 다름 업로드한 소스를 실환경 공격 테스트에 활용합니다. 별도의 SAST 스캐너는 확인되지 않습니다. ↗ |
| 인증된 역할 테스트 | 문서화됨 합법적인 세션, 역할 및 테넌트 경계를 확인합니다. 연결할 수 없거나 만료된 세션은 적용 범위 공백으로 남아 있습니다. | 선택 사항 / 플랜에 따라 다름 IDOR 공개 미리보기는 기본 계정과 역할 컨텍스트가 있는 최대 4개의 추가 계정을 지원합니다. ↗ |
| 별도의 검증 | 문서화됨 결론이나 수정안을 제안하는 에이전트가 이를 직접 승인하지 않습니다. 별도의 검증 단계에서 보존된 증거를 평가합니다. | 문서화됨 AI가 아닌 검증자는 지원되는 클래스를 확인합니다. 다른 클래스는 에이전트 유효성 검사를 사용합니다. ↗ |
| 기능 회귀 검사 | 문서화됨 제공 전에 보안 증명, 적법한 제어 및 사용 가능한 기능 테스트를 원본과 비교합니다. | 이 범위에서는 문서화되지 않음 재테스트를 통해 배포된 완화가 확인됩니다. 제안된 패치의 기능 테스트는 문서화되지 않았습니다. ↗ |
| 종속성 수정 | 문서화됨 수정 후보는 유효성 검사에 따라 종속성 그래프를 업데이트하고 애플리케이션 코드를 조정할 수 있습니다. | 이 범위에서는 문서화되지 않음 완화 지침을 제공합니다. 이 워크플로에서는 자동화된 패키지 업데이트가 설정되지 않습니다. ↗ |
| 기술 요구 사항 매핑 | 문서화됨 보존된 증거를 선택한 기술 요구 사항에 연결하고 현재 충족 범위와 제안된 변경 후 예상 충족 범위를 보여 줍니다. 조직에 대한 인증을 의미하지 않습니다. | 이 범위에서는 문서화되지 않음 보고서 및 증명은 감사를 지원합니다. 요구사항별 매핑이 설정되지 않았습니다. ↗ |
제품 범위
Oryon Flow
15개의 전문 도구, 맥락을 고려한 조사, 격리된 실험실이 신호를 팀이 검토할 수 있는 수정으로 이어갑니다.
XBOW
실행 중인 애플리케이션을 대상으로 하는 자율 침투 테스트입니다. 소스 코드는 선택적 컨텍스트입니다.
XBOW는 대상을 조사하고 취약점을 입증하며 완화 조치와 재테스트를 제공합니다. Flow는 이 과정을 재검증된 코드 변경과 요구사항별 기술 증거까지 연결합니다.
공식 출처
출처 검토일: 2026-10-29
