Oryon Flow a Hadrian Nova

1. 01

   Pracuj na podstawie dokładnej wersji

   Flow przygotowuje wyizolowaną aplikację z repozytorium; Celem Nova jest wdrożona aplikacja lub tymczasowy adres URL.

2. 02

   Przejdź od ustaleń do zmian w źródłach

   Flow generuje kandydatów do naprawy i dostarcza PRs; Nova dokumentuje ustalenia i wskazówki dotyczące środków zaradczych.

3. 03

   Spraw, aby oczekiwany wynik był możliwy do sprawdzenia

   Flow odnosi proponowaną korektę do kontroli zachowania i wybranych wymagań technicznych.

Możliwości obok siebie.

Tabela opisuje udokumentowane funkcje; nie mierzy wydajności ani jakości wykrywania. Funkcje komercyjne mogą zależeć od produktu, planu i konfiguracji.

Czego potrzebujesz	Oryon Flow	Hadrian Nova
Badanie repozytorium	✓Udokumentowane Kod, pakiety, infrastruktura i działanie aplikacji połączone w jednym badaniu.	—Nieudokumentowane w tym zakresie Nova rozpoczyna się od docelowej aplikacji; badanie repozytorium nie zostało ustalone na stronie produktu. ↗
Odtworzone środowisko testowe	✓Udokumentowane Odtwarza aplikację z oryginalnego repozytorium w tymczasowych, izolowanych środowiskach.	—Nieudokumentowane w tym zakresie Dostarczana jest działająca aplikacja lub środowisko testowe; odbudowanie go ze źródła nie jest udokumentowane. ↗
Weryfikacja ustaleń	✓Udokumentowane Niezależnie oceniona metoda dowodzenia: potwierdzone, obalone lub nierozstrzygnięte. Brak dowodu pozostaje otwartą kwestią.	✓Udokumentowane W raportach wykorzystuje się dowody, etapy reprodukcji i ustalenia zweryfikowane przez człowieka. ↗
Poprawki poparte testami	✓Udokumentowane Izolowani kandydaci; sprawdza bezpieczeństwo i prawidłowe zachowanie przed niezależnym przeglądem.	—Nieudokumentowane w tym zakresie Dokumentuje wskazówki naprawcze; generowanie poprawek kodu źródłowego nie zostało potwierdzone. ↗
Pull requesty do przeglądu	✓Udokumentowane Grupuje zmiany według przyczyny i zgodności w PR-y do przeglądu. Zespół decyduje o scaleniu.	—Nieudokumentowane w tym zakresie Zapewnia przydatne raporty; opublikowanie poprawki PRs nie jest udokumentowane w tym zakresie. ↗
Identyfikowalne dowody techniczne	✓Udokumentowane Wiąże dowody i zmiany z wymaganiami technicznymi; porównuje obecny stan z projekcją zweryfikowanych PR-ów.	✓Udokumentowane Dowód żądania/odpowiedzi, raporty i zapisy dotyczące walidacji i działań naprawczych. ↗
Źródło + analiza środowiska wykonawczego	✓Udokumentowane Łączy źródła, zależności, infrastrukturę i obserwacje dynamiczne w ramach tego samego badania.	—Nieudokumentowane w tym zakresie Eksploracja aplikacji na żywo jest udokumentowana; analiza źródłowa nie została ustalona. ↗
Uwierzytelnione testowanie ról	✓Udokumentowane Sprawdza legalne sesje, role i granice najemców; sesje nieosiągalne lub wygasłe pozostają lukami w zasięgu.	✓Udokumentowane Testuje granice kont, pełniąc rolę użytkowników i sprawdzając dostęp do danych innych klientów. ↗
Oddzielna walidacja	✓Udokumentowane Agent proponujący wniosek lub poprawkę nie zatwierdza ich samodzielnie. Osobny etap weryfikacji ocenia zachowane dowody.	✓Udokumentowane Oprócz wykonania agenta ustalenia Nova są sprawdzane przez człowieka. ↗
Kontrole regresji funkcjonalnej	✓Udokumentowane Przed dostarczeniem zmian porównuje dowody bezpieczeństwa, kontrole prawidłowego działania i dostępne testy funkcjonalne z oryginałem.	—Nieudokumentowane w tym zakresie Sprawdza, czy nadal występują odsłonięte luki; testy regresji funkcjonalnej na poziomie źródłowym nie są określone. ↗
Poprawki zależności	✓Udokumentowane Proponowane poprawki mogą aktualizować graf zależności i dostosowywać kod aplikacji, pod warunkiem weryfikacji.	—Nieudokumentowane w tym zakresie Przewodniki remediacyjne; dla Nova nie są ustanawiane automatyczne aktualizacje zależności. ↗
Mapowanie wymagań technicznych	✓Udokumentowane Łączy zachowane dowody z wybranymi wymaganiami technicznymi i pokazuje bieżące pokrycie oraz pokrycie przewidywane po proponowanych zmianach. Nie jest to certyfikacja organizacji.	✓Udokumentowane Raporty przyporządkowują wyniki do standardów i wymagań, w tym SOC 2, ISO 27001 i NIS2. ↗

Zakres produktu