Oryon Flow versus Escape

1. 01

   Traga o destino para o fluxo de trabalho

   O Flow prepara a aplicação a partir de seu repositório; A caixa branca Escape ainda requer os URLs de destino.

2. 02

   Faça do reparo parte da investigação

   O Flow mantém os candidatos, as verificações de aceitação e a entrega juntos, em vez de entregar a alteração no código-fonte a uma ferramenta de codificação conectada.

3. 03

   Veja o que a mudança proposta estabelece

   O Flow conecta as provas preservadas aos requisitos selecionados e ao efeito projetado dos PRs verificados.

Funcionalidades, lado a lado.

A tabela descreve funcionalidades documentadas; não mede desempenho nem qualidade de detecção. As funcionalidades comerciais podem depender do produto, plano e configuração.

Do que você precisa	Oryon Flow	Escape
Investigação do repositório	✓Documentado Código, pacotes, infraestrutura e execução conectados na mesma investigação.	+Opcional / conforme o plano O contexto de origem opcional ZIP ou GitHub guia os ataques; URLs de destino ainda são obrigatórios. ↗
Ambiente de teste reconstruído	✓Documentado Reconstrói a aplicação a partir do repositório original em ambientes efêmeros e isolados.	—Não documentado neste escopo Whitebox adiciona contexto de origem a um destino em execução fornecido; a reconstrução do alvo não está documentada. ↗
Verificação dos achados	✓Documentado Método de prova revisado de forma independente: confirmado, refutado ou inconclusivo. O que falta demonstrar permanece aberto.	✓Documentado Um agente de validação reproduz cada possível achado no alvo em execução antes de confirmá-lo. ↗
Correções sustentadas por testes	✓Documentado Candidatos isolados; verifica segurança e comportamento legítimo antes de uma revisão independente.	◇Integração do motor A correção de IA e MCP expõem as descobertas a agentes de codificação que aplicam alterações no código-fonte. ↗
Pull requests para revisão	✓Documentado Agrupa alterações por causa e compatibilidade em PRs revisáveis. Sua equipe decide o merge.	—Não documentado neste escopo Ferramentas de codificação conectadas podem implementar a mudança; a publicação nativa do PR não é estabelecida por este guia de integração. ↗
Evidências técnicas rastreáveis	✓Documentado Relaciona provas e alterações a requisitos técnicos; compara o estado atual à projeção dos PRs verificados.	✓Documentado Cadeias de solicitações registradas, evidências do navegador, cobertura e relatórios exportáveis. ↗
Análise de fonte + tempo de execução	✓Documentado Conecta fontes, dependências, infraestrutura e observações dinâmicas na mesma investigação.	+Opcional / conforme o plano O teste de caixa branca com reconhecimento de origem conecta o contexto do código à exploração ao vivo. ↗
Teste de função autenticado	✓Documentado Verifica sessões legítimas, funções e limites de locatários; sessões inacessíveis ou expiradas permanecem lacunas de cobertura.	✓Documentado Os perfis Pentest aceitam vários usuários e instruções de autenticação para testes de controle de acesso. ↗
Validação separada	✓Documentado O agente que propõe uma conclusão ou correção não a aprova por conta própria. Uma etapa de verificação independente avalia as evidências preservadas.	✓Documentado Um agente de validação dedicado repete os casos propostos pelos agentes executores e coleta suas próprias evidências. ↗
Verificações de regressão funcional	✓Documentado Compara provas de segurança, controles legítimos e testes funcionais disponíveis com o original antes da entrega.	—Não documentado neste escopo A repetição do teste verifica se o problema de segurança foi resolvido; testes de regressão do comportamento legítimo não são especificados. ↗
Correções de dependência	✓Documentado As propostas de correção podem atualizar o grafo de dependências e adaptar o código da aplicação, mediante validação.	—Não documentado neste escopo Um agente de codificação externo pode editar pacotes; a resolução de dependência nativa e a cobertura de atualização não estão estabelecidas. ↗
Mapeamento de requisitos técnicos	✓Documentado Relaciona as evidências preservadas aos requisitos técnicos selecionados e mostra a cobertura atual e a esperada com as alterações propostas. Isso não equivale a uma certificação da organização.	✓Documentado Mapeia descobertas para estruturas, incluindo PCI-DSS, OWASP, NIST e SOC 2. ↗

Escopo do produto