Oryon Flow versus Horizon3 NodeZero

1. 01

   Comece com a fonte do aplicativo

   O Flow vincula a investigação à revisão exata do repositório e prepara um alvo isolado.

2. 02

   Alcance a mudança que os engenheiros podem revisar

   O Flow inclui candidatos a reparo e entrega de PR; NodeZero documenta orientações de correção e fluxos de trabalho conectados.

3. 03

   Proteja o comportamento legítimo

   O Flow avalia o aplicativo reparado em relação aos controles de comportamento anteriores, juntamente com a prova de segurança.

Funcionalidades, lado a lado.

A tabela descreve funcionalidades documentadas; não mede desempenho nem qualidade de detecção. As funcionalidades comerciais podem depender do produto, plano e configuração.

Do que você precisa	Oryon Flow	Horizon3 NodeZero
Investigação do repositório	✓Documentado Código, pacotes, infraestrutura e execução conectados na mesma investigação.	—Não documentado neste escopo O teste WebApp documenta rotas e solicitações em tempo real; a investigação do repositório de origem não é estabelecida aqui. ↗
Ambiente de teste reconstruído	✓Documentado Reconstrói a aplicação a partir do repositório original em ambientes efêmeros e isolados.	—Não documentado neste escopo Avalia ambientes implantados; a reconstrução automática de aplicativos a partir da fonte não está documentada. ↗
Verificação dos achados	✓Documentado Método de prova revisado de forma independente: confirmado, refutado ou inconclusivo. O que falta demonstrar permanece aberto.	✓Documentado As descobertas trazem provas de tempo de execução, cargas úteis, respostas e impacto prático. ↗
Correções sustentadas por testes	✓Documentado Candidatos isolados; verifica segurança e comportamento legítimo antes de uma revisão independente.	◇Integração do motor Orientação e MCP se conectam a ferramentas de remediação; o reparo de origem depende desse fluxo de trabalho externo. ↗
Pull requests para revisão	✓Documentado Agrupa alterações por causa e compatibilidade em PRs revisáveis. Sua equipe decide o merge.	◇Integração do motor Documenta um processo integrado de PR Terraform, nova implantação e novo teste, em vez da publicação nativa de patches para aplicações. ↗
Evidências técnicas rastreáveis	✓Documentado Relaciona provas e alterações a requisitos técnicos; compara o estado atual à projeção dos PRs verificados.	✓Documentado Exporta evidências de constatação, solicitações, respostas e relatórios; a nova execução verifica as correções WebApp. ↗
Análise de fonte + tempo de execução	✓Documentado Conecta fontes, dependências, infraestrutura e observações dinâmicas na mesma investigação.	—Não documentado neste escopo A validação do ataque em tempo de execução está documentada; um estágio combinado de análise de fonte não está estabelecido nos documentos WebApp. ↗
Teste de função autenticado	✓Documentado Verifica sessões legítimas, funções e limites de locatários; sessões inacessíveis ou expiradas permanecem lacunas de cobertura.	✓Documentado Aceita múltiplas contas com rótulos de função; duas funções permitem acesso entre contas e testes IDOR. ↗
Validação separada	✓Documentado O agente que propõe uma conclusão ou correção não a aprova por conta própria. Uma etapa de verificação independente avalia as evidências preservadas.	—Não documentado neste escopo Fornece prova de exploração; uma função de verificação autorizada separadamente não é especificada por estes documentos WebApp. ↗
Verificações de regressão funcional	✓Documentado Compara provas de segurança, controles legítimos e testes funcionais disponíveis com o original antes da entrega.	—Não documentado neste escopo A verificação de correção WebApp executa novamente o pentest; testes de regressão funcional em um patch não estão documentados. ↗
Correções de dependência	✓Documentado As propostas de correção podem atualizar o grafo de dependências e adaptar o código da aplicação, mediante validação.	—Não documentado neste escopo O gerenciamento de patches é uma integração complementar; atualizações nativas do grafo de dependências não são documentadas. ↗
Mapeamento de requisitos técnicos	✓Documentado Relaciona as evidências preservadas aos requisitos técnicos selecionados e mostra a cobertura atual e a esperada com as alterações propostas. Isso não equivale a uma certificação da organização.	+Opcional / conforme o plano Documenta mapeamentos de evidências técnicas CMMC/NIST; o escopo e os controles organizacionais continuam sendo responsabilidades do cliente. ↗

Escopo do produto