Oryon Flow a Horizon3 NodeZero

1. 01

   Zacznij od źródła aplikacji

   Flow wiąże badanie z dokładną wersją repozytorium i przygotowuje izolowany cel.

2. 02

   Osiągnij zmiany, które inżynierowie będą mogli sprawdzić

   Flow obejmuje propozycje poprawek i dostarczenie PR; NodeZero dokumentuje wskazówki naprawcze i połączone procesy.

3. 03

   Zachowaj prawidłowe działanie aplikacji

   Flow ocenia naprawioną aplikację pod kątem wcześniejszych kontroli zachowania, wraz z dowodem bezpieczeństwa.

Możliwości obok siebie.

Tabela opisuje udokumentowane funkcje; nie mierzy wydajności ani jakości wykrywania. Funkcje komercyjne mogą zależeć od produktu, planu i konfiguracji.

Czego potrzebujesz	Oryon Flow	Horizon3 NodeZero
Badanie repozytorium	✓Udokumentowane Kod, pakiety, infrastruktura i działanie aplikacji połączone w jednym badaniu.	—Nieudokumentowane w tym zakresie Dokumentacja testów WebApp opisuje działające trasy i żądania; nie potwierdza badania kodu źródłowego repozytorium. ↗
Odtworzone środowisko testowe	✓Udokumentowane Odtwarza aplikację z oryginalnego repozytorium w tymczasowych, izolowanych środowiskach.	—Nieudokumentowane w tym zakresie Ocenia wdrożone środowiska; automatyczne odbudowywanie aplikacji ze źródła nie jest udokumentowane. ↗
Weryfikacja ustaleń	✓Udokumentowane Niezależnie oceniona metoda dowodzenia: potwierdzone, obalone lub nierozstrzygnięte. Brak dowodu pozostaje otwartą kwestią.	✓Udokumentowane Wyniki obejmują dowód w czasie wykonywania, ładunki, reakcje i wpływ praktyczny. ↗
Poprawki poparte testami	✓Udokumentowane Izolowani kandydaci; sprawdza bezpieczeństwo i prawidłowe zachowanie przed niezależnym przeglądem.	◇Integracja silnika Wskazówki i MCP łączą się z narzędziami naprawczymi; naprawa źródła zależy od zewnętrznego przepływu pracy. ↗
Pull requesty do przeglądu	✓Udokumentowane Grupuje zmiany według przyczyny i zgodności w PR-y do przeglądu. Zespół decyduje o scaleniu.	◇Integracja silnika Dokumentuje zintegrowany proces PR w Terraform i ponownego wdrożenia, a nie natywne publikowanie poprawek aplikacji. ↗
Identyfikowalne dowody techniczne	✓Udokumentowane Wiąże dowody i zmiany z wymaganiami technicznymi; porównuje obecny stan z projekcją zweryfikowanych PR-ów.	✓Udokumentowane Eksportuje dowody dotyczące wykrytych problemów, żądania, odpowiedzi i raporty; ponowne uruchomienie weryfikuje poprawki WebApp. ↗
Źródło + analiza środowiska wykonawczego	✓Udokumentowane Łączy źródła, zależności, infrastrukturę i obserwacje dynamiczne w ramach tego samego badania.	—Nieudokumentowane w tym zakresie Udokumentowana jest weryfikacja ataku w czasie wykonywania; W dokumentacji WebApp nie określono etapu połączonej analizy źródła. ↗
Uwierzytelnione testowanie ról	✓Udokumentowane Sprawdza legalne sesje, role i granice najemców; sesje nieosiągalne lub wygasłe pozostają lukami w zasięgu.	✓Udokumentowane Akceptuje wiele kont oznaczonych rolami; dwie role umożliwiają dostęp dla wielu kont i testy IDOR. ↗
Oddzielna walidacja	✓Udokumentowane Agent proponujący wniosek lub poprawkę nie zatwierdza ich samodzielnie. Osobny etap weryfikacji ocenia zachowane dowody.	—Nieudokumentowane w tym zakresie Zapewnia dowód wykorzystania exploitów; oddzielnie autoryzowana rola weryfikacyjna nie jest określona w tej dokumentacji WebApp. ↗
Kontrole regresji funkcjonalnej	✓Udokumentowane Przed dostarczeniem zmian porównuje dowody bezpieczeństwa, kontrole prawidłowego działania i dostępne testy funkcjonalne z oryginałem.	—Nieudokumentowane w tym zakresie Weryfikacja poprawki WebApp ponownie uruchamia pentest; testy regresji funkcjonalnej poprawki nie są udokumentowane. ↗
Poprawki zależności	✓Udokumentowane Proponowane poprawki mogą aktualizować graf zależności i dostosowywać kod aplikacji, pod warunkiem weryfikacji.	—Nieudokumentowane w tym zakresie Zarządzanie poprawkami to integracja uzupełniająca; natywne aktualizacje wykresów zależności nie są udokumentowane. ↗
Mapowanie wymagań technicznych	✓Udokumentowane Łączy zachowane dowody z wybranymi wymaganiami technicznymi i pokazuje bieżące pokrycie oraz pokrycie przewidywane po proponowanych zmianach. Nie jest to certyfikacja organizacji.	+Opcjonalne / zależne od planu Dokumentuje mapowanie dowodów technicznych do CMMC/NIST; zakres i kontrole organizacyjne pozostają odpowiedzialnością klienta. ↗

Zakres produktu