Oryon Flow versus Shannon (Keygraph)

1. 01

   Een traject dat tot herstel leidt

   Flow integreert opnieuw gevalideerd herstel en oplevering. Shannon OSS levert een rapport; Keygraph biedt PR’s in commerciële edities.

2. 02

   Ook de applicatie wordt opnieuw opgebouwd

   Flow bereidt het doel in zijn lab voor en isoleert de workers. Shannon ontvangt een repository en een al draaiende applicatie.

3. 03

   Een expliciet beeld van open werk

   Flow bewaart bevestigde, weerlegde en onbesliste resultaten en koppelt die aan huidige en geprojecteerde technische controles.

Mogelijkheden naast elkaar.

De tabel beschrijft gedocumenteerde functies en meet geen prestaties of detectiekwaliteit. Commerciële functies kunnen afhangen van product, abonnement en configuratie.

Wat je nodig hebt	Oryon Flow	Shannon (Keygraph)
Onderzoek van de repository	✓Gedocumenteerd Broncode, pakketten, infrastructuur en runtime verbonden in één onderzoek.	✓Gedocumenteerd Analyseert repository, architectuur en datastromen om aanvallen op een draaiende applicatie te sturen. ↗
Gereconstrueerde testomgeving	✓Gedocumenteerd Bouwt de applicatie vanuit de oorspronkelijke repository opnieuw op in tijdelijke, geïsoleerde omgevingen.	—Niet gedocumenteerd binnen dit bereik De worker is tijdelijk en geïsoleerd; een actief doel wordt apart aangeleverd. Automatisch opbouwen van dat doel is niet vastgesteld. ↗
Verificatie van bevindingen	✓Gedocumenteerd Onafhankelijk beoordeelde bewijsmethode: bevestigd, weerlegd of onbeslist. Ontbrekend bewijs blijft een open vraag.	✓Gedocumenteerd Rapporteert kwetsbaarheden die met exploits en reproduceerbare bewijzen zijn aangetoond. ↗
Oplossingen onderbouwd met tests	✓Gedocumenteerd Geïsoleerde kandidaten; controleert veiligheid en legitiem gedrag vóór een onafhankelijke beoordeling.	↗Ander product uit de suite Herstel met heranalyse en herhaling van de exploit behoort tot Keygraph Pro en Enterprise, niet tot Shannon OSS. ↗
Pull requests ter beoordeling	✓Gedocumenteerd Groepeert wijzigingen op oorzaak en compatibiliteit in beoordeelbare PR’s. Je team beslist over de merge.	↗Ander product uit de suite Keygraph Pro en Enterprise maken herstel-PR’s; Shannon OSS levert rapporten per uitvoering. ↗
Traceerbaar technisch bewijs	✓Gedocumenteerd Koppelt bewijzen en wijzigingen aan technische vereisten; vergelijkt de huidige toestand met de projectie van geverifieerde PR’s.	✓Gedocumenteerd Shannon exporteert PDF, Markdown, JSON en SARIF; commerciële edities voegen bevindingenbeheer en auditbewijs toe. ↗
Bron + runtime-analyse	✓Gedocumenteerd Verbindt bron, afhankelijkheid, infrastructuur en dynamische observaties in hetzelfde onderzoek.	✓Gedocumenteerd Combineert bronanalyse met live exploitatie; commerciële edities breiden de dekking van SAST, SCA en geheimen uit. ↗
Geauthenticeerde roltesten	✓Gedocumenteerd Controleert legitieme sessies, rollen en tenantgrenzen; onbereikbare of verlopen sessies blijven dekkingslacunes.	↗Ander product uit de suite OSS ondersteunt geverifieerde scans; commerciële black-box-testen ondersteunen expliciet maximaal vier rolaccounts. ↗
Aparte validatie	✓Gedocumenteerd De agent die een conclusie of oplossing voorstelt, keurt die niet zelf goed. Een afzonderlijke verificatiestap beoordeelt het bewaarde bewijsmateriaal.	✓Gedocumenteerd Analyse stelt kandidaten voor en exploitatie bewijst ze; commerciële edities voegen beoordelingsrondes en deterministische controles toe. ↗
Functionele regressiecontroles	✓Gedocumenteerd Vergelijkt beveiligingsbewijzen, legitieme controles en beschikbare functionele tests met het origineel vóór levering.	—Niet gedocumenteerd binnen dit bereik Commerciële correcties worden opnieuw geanalyseerd en de exploit wordt herhaald; een functionele regressietestsuite is niet gespecificeerd. ↗
Afhankelijkheidsoplossingen	✓Gedocumenteerd Reparatiekandidaten kunnen de afhankelijkheidsgrafiek bijwerken en de applicatiecode aanpassen, onder voorbehoud van validatie.	↗Ander product uit de suite Commerciële edities omvatten SCA en fix PR’s; De dekking van pakketupdates is afhankelijk van de bevinding. ↗
Technische vereisten in kaart brengen	✓Gedocumenteerd Koppelt het bewaarde bewijsmateriaal aan geselecteerde technische vereisten en toont de huidige dekking en de verwachte dekking na de voorgestelde wijzigingen. Dit is geen certificering van de organisatie.	—Niet gedocumenteerd binnen dit bereik Commercieel auditbewijs en governance zijn gedocumenteerd; technische controletoewijzing is niet gespecificeerd. ↗

Productbereik