Oryon Flow a XBOW

1. 01

   Doprowadź proces do zmiany kodu

   Flow obejmuje kandydatów poprawek i PR-y do przeglądu; XBOW dokumentuje działania, które zespół wdraża i poddaje ponownym testom.

2. 02

   Badaj w odtworzonym laboratorium

   Flow zaczyna od repozytorium i przygotowuje izolowany cel. XBOW ocenia wdrożoną aplikację dostarczoną przez klienta.

3. 03

   Powiąż zmiany z wymaganiami

   Flow zachowuje dowody techniczne dla każdego wymagania i porównuje obecny kod z projekcją zweryfikowanych PR-ów.

Możliwości obok siebie.

Tabela opisuje udokumentowane funkcje; nie mierzy wydajności ani jakości wykrywania. Funkcje komercyjne mogą zależeć od produktu, planu i konfiguracji.

Czego potrzebujesz	Oryon Flow	XBOW
Badanie repozytorium	✓Udokumentowane Kod, pakiety, infrastruktura i działanie aplikacji połączone w jednym badaniu.	+Opcjonalne / zależne od planu Kod i dokumentację można opcjonalnie przesłać, aby ukierunkować ocenę. ↗
Odtworzone środowisko testowe	✓Udokumentowane Odtwarza aplikację z oryginalnego repozytorium w tymczasowych, izolowanych środowiskach.	—Nieudokumentowane w tym zakresie Testuje wdrożenie dostarczone przez klienta. Automatyczne odtworzenie z repozytorium nie jest potwierdzone w tej dokumentacji. ↗
Weryfikacja ustaleń	✓Udokumentowane Niezależnie oceniona metoda dowodzenia: potwierdzone, obalone lub nierozstrzygnięte. Brak dowodu pozostaje otwartą kwestią.	✓Udokumentowane Dowody wykorzystania korzystają z deterministycznych walidatorów lub agentów zależnie od klasy; wyniki potwierdzone i informacyjne są rozdzielone. ↗
Poprawki poparte testami	✓Udokumentowane Izolowani kandydaci; sprawdza bezpieczeństwo i prawidłowe zachowanie przed niezależnym przeglądem.	—Nieudokumentowane w tym zakresie Dokumentuje zalecenia i ponowne testy po poprawkach klienta; generowanie łatek nie jest potwierdzone. ↗
Pull requesty do przeglądu	✓Udokumentowane Grupuje zmiany według przyczyny i zgodności w PR-y do przeglądu. Zespół decyduje o scaleniu.	—Nieudokumentowane w tym zakresie Dokumentuje śledzenie zewnętrznych zgłoszeń; publikowanie PR-ów z poprawkami nie jest potwierdzone w tych źródłach. ↗
Identyfikowalne dowody techniczne	✓Udokumentowane Wiąże dowody i zmiany z wymaganiami technicznymi; porównuje obecny stan z projekcją zweryfikowanych PR-ów.	✓Udokumentowane Dowody, ślady wykonania, raporty z pentestów, podsumowania dla zarządu i listy potwierdzające test. ↗
Źródło + analiza środowiska wykonawczego	✓Udokumentowane Łączy źródła, zależności, infrastrukturę i obserwacje dynamiczne w ramach tego samego badania.	+Opcjonalne / zależne od planu Przesłany kod źródłowy dostarcza kontekstu do ataków na działającą aplikację; nie potwierdzono osobnego skanera SAST. ↗
Uwierzytelnione testowanie ról	✓Udokumentowane Sprawdza legalne sesje, role i granice najemców; sesje nieosiągalne lub wygasłe pozostają lukami w zasięgu.	+Opcjonalne / zależne od planu Publiczna wersja zapoznawcza IDOR obsługuje konto główne i maksymalnie cztery dodatkowe konta z kontekstem roli. ↗
Oddzielna walidacja	✓Udokumentowane Agent proponujący wniosek lub poprawkę nie zatwierdza ich samodzielnie. Osobny etap weryfikacji ocenia zachowane dowody.	✓Udokumentowane Walidatorzy nie-AI potwierdzają obsługiwane klasy; inne klasy korzystają z walidacji agenta. ↗
Kontrole regresji funkcjonalnej	✓Udokumentowane Przed dostarczeniem zmian porównuje dowody bezpieczeństwa, kontrole prawidłowego działania i dostępne testy funkcjonalne z oryginałem.	—Nieudokumentowane w tym zakresie Ponowne testy weryfikują wdrożone środki zaradcze; testy funkcjonalne proponowanej poprawki nie są udokumentowane. ↗
Poprawki zależności	✓Udokumentowane Proponowane poprawki mogą aktualizować graf zależności i dostosowywać kod aplikacji, pod warunkiem weryfikacji.	—Nieudokumentowane w tym zakresie Zawiera instrukcje łagodzące; w tym przepływie pracy nie są ustanawiane automatyczne aktualizacje pakietów. ↗
Mapowanie wymagań technicznych	✓Udokumentowane Łączy zachowane dowody z wybranymi wymaganiami technicznymi i pokazuje bieżące pokrycie oraz pokrycie przewidywane po proponowanych zmianach. Nie jest to certyfikacja organizacji.	—Nieudokumentowane w tym zakresie Raporty i atesty wspierają audyty; nie ustalono mapowania wymagań. ↗

Zakres produktu