Oryon Flow versus Horizon3 NodeZero

1. 01

   Begin met de applicatiebron

   Flow koppelt het onderzoek aan de exacte repositoryrevisie en bereidt een geïsoleerd doelwit voor.

2. 02

   Bereik de verandering die technici kunnen beoordelen

   Flow omvat reparatiekandidaten en levering van PR; NodeZero documenteert herstelbegeleiding en verbonden workflows.

3. 03

   Bescherm legitiem gedrag

   Flow evalueert de gerepareerde applicatie aan de hand van eerdere gedragscontroles, naast het beveiligingsbewijs.

Mogelijkheden naast elkaar.

De tabel beschrijft gedocumenteerde functies en meet geen prestaties of detectiekwaliteit. Commerciële functies kunnen afhangen van product, abonnement en configuratie.

Wat je nodig hebt	Oryon Flow	Horizon3 NodeZero
Onderzoek van de repository	✓Gedocumenteerd Broncode, pakketten, infrastructuur en runtime verbonden in één onderzoek.	—Niet gedocumenteerd binnen dit bereik De documentatie voor WebApp-tests beschrijft actieve routes en verzoeken; onderzoek van de broncoderepository wordt hierin niet onderbouwd. ↗
Gereconstrueerde testomgeving	✓Gedocumenteerd Bouwt de applicatie vanuit de oorspronkelijke repository opnieuw op in tijdelijke, geïsoleerde omgevingen.	—Niet gedocumenteerd binnen dit bereik Beoordeelt geïmplementeerde omgevingen; het automatisch opnieuw opbouwen van applicaties vanaf de bron is niet gedocumenteerd. ↗
Verificatie van bevindingen	✓Gedocumenteerd Onafhankelijk beoordeelde bewijsmethode: bevestigd, weerlegd of onbeslist. Ontbrekend bewijs blijft een open vraag.	✓Gedocumenteerd De bevindingen bevatten runtime-proof, payloads, reacties en praktische impact. ↗
Oplossingen onderbouwd met tests	✓Gedocumenteerd Geïsoleerde kandidaten; controleert veiligheid en legitiem gedrag vóór een onafhankelijke beoordeling.	◇Engine-integratie Guidance en MCP verbinden met hersteltools; bronherstel is afhankelijk van die externe workflow. ↗
Pull requests ter beoordeling	✓Gedocumenteerd Groepeert wijzigingen op oorzaak en compatibiliteit in beoordeelbare PR’s. Je team beslist over de merge.	◇Engine-integratie Documenteert een geïntegreerde workflow met een Terraform-PR en een nieuwe deployment, in plaats van eigen publicatie van applicatiepatches. ↗
Traceerbaar technisch bewijs	✓Gedocumenteerd Koppelt bewijzen en wijzigingen aan technische vereisten; vergelijkt de huidige toestand met de projectie van geverifieerde PR’s.	✓Gedocumenteerd Exporteert bewijsmateriaal, verzoeken, antwoorden en rapporten; opnieuw uitvoeren verifieert de WebApp-fixes. ↗
Bron + runtime-analyse	✓Gedocumenteerd Verbindt bron, afhankelijkheid, infrastructuur en dynamische observaties in hetzelfde onderzoek.	—Niet gedocumenteerd binnen dit bereik Validatie van runtime-aanvallen is gedocumenteerd; een gecombineerde bronanalysefase is niet vastgelegd in de WebApp-documenten. ↗
Geauthenticeerde roltesten	✓Gedocumenteerd Controleert legitieme sessies, rollen en tenantgrenzen; onbereikbare of verlopen sessies blijven dekkingslacunes.	✓Gedocumenteerd Accepteert meerdere rolgelabelde accounts; twee rollen maken toegang tot meerdere accounts en IDOR-tests mogelijk. ↗
Aparte validatie	✓Gedocumenteerd De agent die een conclusie of oplossing voorstelt, keurt die niet zelf goed. Een afzonderlijke verificatiestap beoordeelt het bewaarde bewijsmateriaal.	—Niet gedocumenteerd binnen dit bereik Biedt exploitbewijs; een afzonderlijk geautoriseerde verificatierol wordt niet gespecificeerd in deze WebApp-documenten. ↗
Functionele regressiecontroles	✓Gedocumenteerd Vergelijkt beveiligingsbewijzen, legitieme controles en beschikbare functionele tests met het origineel vóór levering.	—Niet gedocumenteerd binnen dit bereik WebApp fix-verificatie voert de pentest opnieuw uit; functionele regressietests op een patch zijn niet gedocumenteerd. ↗
Afhankelijkheidsoplossingen	✓Gedocumenteerd Reparatiekandidaten kunnen de afhankelijkheidsgrafiek bijwerken en de applicatiecode aanpassen, onder voorbehoud van validatie.	—Niet gedocumenteerd binnen dit bereik Patchbeheer is een aanvullende integratie; native updates van afhankelijkheidsgrafieken zijn niet gedocumenteerd. ↗
Technische vereisten in kaart brengen	✓Gedocumenteerd Koppelt het bewaarde bewijsmateriaal aan geselecteerde technische vereisten en toont de huidige dekking en de verwachte dekking na de voorgestelde wijzigingen. Dit is geen certificering van de organisatie.	+Optioneel / afhankelijk van abonnement Documenteert koppelingen tussen technisch bewijs en CMMC/NIST. De klant blijft verantwoordelijk voor de reikwijdte en organisatorische maatregelen. ↗

Productbereik