Oryon Flow versus Aikido Attack

1. 01

   Herstel op basis van vooraf bepaalde criteria

   Flow legt criteria op het origineel vast en controleert veiligheid en legitiem gedrag van de kandidaat vóór oplevering.

2. 02

   Het lab hoort bij het traject

   Flow bereidt applicatie en tests in tijdelijke omgevingen voor; bij de gedocumenteerde Aikido-opzet levert de klant de testdeployment.

3. 03

   Van bewijs naar iedere vereiste

   Flow beoordeelt bewaard bewijs en toont naast bevindingen de technische wijzigingen die geverifieerde PR’s zouden opleveren.

Mogelijkheden naast elkaar.

De tabel beschrijft gedocumenteerde functies en meet geen prestaties of detectiekwaliteit. Commerciële functies kunnen afhangen van product, abonnement en configuratie.

Wat je nodig hebt	Oryon Flow	Aikido Attack
Onderzoek van de repository	✓Gedocumenteerd Broncode, pakketten, infrastructuur en runtime verbonden in één onderzoek.	+Optioneel / afhankelijk van abonnement Repositories koppelen is optioneel; het voegt context over logica, routes en architectuur toe. ↗
Gereconstrueerde testomgeving	✓Gedocumenteerd Bouwt de applicatie vanuit de oorspronkelijke repository opnieuw op in tijdelijke, geïsoleerde omgevingen.	—Niet gedocumenteerd binnen dit bereik De gedocumenteerde voorbereiding vraagt om een testomgeving en accounts van de klant. ↗
Verificatie van bevindingen	✓Gedocumenteerd Onafhankelijk beoordeelde bewijsmethode: bevestigd, weerlegd of onbeslist. Ontbrekend bewijs blijft een open vraag.	✓Gedocumenteerd Extra agents valideren iedere bevinding en bevestigen de uitbuitbaarheid. ↗
Oplossingen onderbouwd met tests	✓Gedocumenteerd Geïsoleerde kandidaten; controleert veiligheid en legitiem gedrag vóór een onafhankelijke beoordeling.	+Optioneel / afhankelijk van abonnement AutoFix genereert gerichte wijzigingen; het gedocumenteerde proces bevestigt herstel met een hertest nadat de wijziging is toegepast. ↗
Pull requests ter beoordeling	✓Gedocumenteerd Groepeert wijzigingen op oorzaak en compatibiliteit in beoordeelbare PR’s. Je team beslist over de merge.	+Optioneel / afhankelijk van abonnement AutoFix kan PR’s maken die het team beoordeelt en samenvoegt; broncodecontext is nodig. ↗
Traceerbaar technisch bewijs	✓Gedocumenteerd Koppelt bewijzen en wijzigingen aan technische vereisten; vergelijkt de huidige toestand met de projectie van geverifieerde PR’s.	✓Gedocumenteerd Technische rapporten, audit- en managementrapporten, status na herstel en attestatiebrieven. ↗
Bron + runtime-analyse	✓Gedocumenteerd Verbindt bron, afhankelijkheid, infrastructuur en dynamische observaties in hetzelfde onderzoek.	↗Ander product uit de suite Attack gebruikt broncodecontext en tests op de draaiende applicatie; de aparte SAST- en SCA-functies behoren tot de codebeveiligingssuite. ↗
Geauthenticeerde roltesten	✓Gedocumenteerd Controleert legitieme sessies, rollen en tenantgrenzen; onbereikbare of verlopen sessies blijven dekkingslacunes.	✓Gedocumenteerd Test rolgrenzen, toegang tussen tenants, IDOR en geverifieerde zakelijke workflows. ↗
Aparte validatie	✓Gedocumenteerd De agent die een conclusie of oplossing voorstelt, keurt die niet zelf goed. Een afzonderlijke verificatiestap beoordeelt het bewaarde bewijsmateriaal.	✓Gedocumenteerd Extra agenten reproduceren kandidaat-bevindingen tegen het doelwit voordat ze deze rapporteren. ↗
Functionele regressiecontroles	✓Gedocumenteerd Vergelijkt beveiligingsbewijzen, legitieme controles en beschikbare functionele tests met het origineel vóór levering.	—Niet gedocumenteerd binnen dit bereik Attack test oplossingen opnieuw en onderzoekt omzeilingen; functionele regressiecontroles vóór oplevering zijn hier niet gedocumenteerd. ↗
Afhankelijkheidsoplossingen	✓Gedocumenteerd Reparatiekandidaten kunnen de afhankelijkheidsgrafiek bijwerken en de applicatiecode aanpassen, onder voorbehoud van validatie.	↗Ander product uit de suite Afhankelijkheid en bulk-AutoFix worden gedocumenteerd in Aikido-codebeveiliging, naast een op zichzelf staande aanvalsbeoordeling. ↗
Technische vereisten in kaart brengen	✓Gedocumenteerd Koppelt het bewaarde bewijsmateriaal aan geselecteerde technische vereisten en toont de huidige dekking en de verwachte dekking na de voorgestelde wijzigingen. Dit is geen certificering van de organisatie.	↗Ander product uit de suite Attack biedt auditrapporten; de bredere suite voegt nalevingsrapporten en GRC-integraties toe. ↗

Productbereik