Oryon Flow versus Aikido Attack

1. 01

   Correções com critérios prévios

   O Flow estabelece critérios no original e verifica segurança e comportamento legítimo do candidato antes da entrega.

2. 02

   O laboratório faz parte do percurso

   O Flow prepara aplicação e testes em ambientes efêmeros; na preparação documentada do Aikido, o cliente fornece a implantação de teste.

3. 03

   Da evidência a cada requisito

   O Flow avalia as evidências preservadas e mostra, além dos achados, as mudanças técnicas projetadas pelos PRs verificados.

Funcionalidades, lado a lado.

A tabela descreve funcionalidades documentadas; não mede desempenho nem qualidade de detecção. As funcionalidades comerciais podem depender do produto, plano e configuração.

Do que você precisa	Oryon Flow	Aikido Attack
Investigação do repositório	✓Documentado Código, pacotes, infraestrutura e execução conectados na mesma investigação.	+Opcional / conforme o plano Conectar repositórios é opcional; acrescenta contexto de lógica, rotas e arquitetura da aplicação. ↗
Ambiente de teste reconstruído	✓Documentado Reconstrói a aplicação a partir do repositório original em ambientes efêmeros e isolados.	—Não documentado neste escopo A preparação documentada pede um ambiente de teste e contas fornecidos pelo cliente. ↗
Verificação dos achados	✓Documentado Método de prova revisado de forma independente: confirmado, refutado ou inconclusivo. O que falta demonstrar permanece aberto.	✓Documentado Agentes adicionais validam cada achado e confirmam sua explorabilidade. ↗
Correções sustentadas por testes	✓Documentado Candidatos isolados; verifica segurança e comportamento legítimo antes de uma revisão independente.	+Opcional / conforme o plano O AutoFix gera alterações direcionadas; o fluxo documentado confirma a correção com um novo teste após aplicá-la. ↗
Pull requests para revisão	✓Documentado Agrupa alterações por causa e compatibilidade em PRs revisáveis. Sua equipe decide o merge.	+Opcional / conforme o plano O AutoFix pode criar PRs para revisão e integração pela equipe; é necessário o contexto do código. ↗
Evidências técnicas rastreáveis	✓Documentado Relaciona provas e alterações a requisitos técnicos; compara o estado atual à projeção dos PRs verificados.	✓Documentado Relatórios técnicos, de auditoria e gestão, estado após a correção e cartas de atestação. ↗
Análise de fonte + tempo de execução	✓Documentado Conecta fontes, dependências, infraestrutura e observações dinâmicas na mesma investigação.	↗Outro produto da suíte O Attack usa o contexto do código-fonte e testes na aplicação em execução; SAST e SCA dedicados pertencem à suíte de segurança de código. ↗
Teste de função autenticado	✓Documentado Verifica sessões legítimas, funções e limites de locatários; sessões inacessíveis ou expiradas permanecem lacunas de cobertura.	✓Documentado Testa limites de função, acesso entre locatários, IDOR e fluxos de trabalho de negócios autenticados. ↗
Validação separada	✓Documentado O agente que propõe uma conclusão ou correção não a aprova por conta própria. Uma etapa de verificação independente avalia as evidências preservadas.	✓Documentado Agentes adicionais reproduzem as descobertas dos candidatos em relação ao alvo antes de relatá-las. ↗
Verificações de regressão funcional	✓Documentado Compara provas de segurança, controles legítimos e testes funcionais disponíveis com o original antes da entrega.	—Não documentado neste escopo O Attack testa novamente as correções e possíveis formas de contorná-las; controles de regressão funcional antes da entrega não estão estabelecidos nesse escopo. ↗
Correções de dependência	✓Documentado As propostas de correção podem atualizar o grafo de dependências e adaptar o código da aplicação, mediante validação.	↗Outro produto da suíte A dependência e o AutoFix em massa são documentados na segurança do código Aikido, além de uma avaliação de ataque independente. ↗
Mapeamento de requisitos técnicos	✓Documentado Relaciona as evidências preservadas aos requisitos técnicos selecionados e mostra a cobertura atual e a esperada com as alterações propostas. Isso não equivale a uma certificação da organização.	↗Outro produto da suíte O Attack fornece relatórios de auditoria; o conjunto mais amplo adiciona relatórios de conformidade e integrações GRC. ↗

Escopo do produto