Oryon Flow versus Terra Security

1. 01

   Reconstrua antes de investigar

   O Flow integra o laboratório da aplicação ao trabalho com o repositório; a Terra documenta testes no seu ambiente em execução.

2. 02

   Verifique o comportamento que você precisa manter

   O Flow compara os candidatos a reparo com o comportamento legítimo original antes da entrega.

3. 03

   Conecte a prova à próxima decisão

   O Flow vincula resultados confirmados, refutados e inconclusivos aos requisitos selecionados e às alterações propostas.

Funcionalidades, lado a lado.

A tabela descreve funcionalidades documentadas; não mede desempenho nem qualidade de detecção. As funcionalidades comerciais podem depender do produto, plano e configuração.

Do que você precisa	Oryon Flow	Terra Security
Investigação do repositório	✓Documentado Código, pacotes, infraestrutura e execução conectados na mesma investigação.	+Opcional / conforme o plano A fonte conectada permite planos de causa raiz e correção em nível de arquivo. ↗
Ambiente de teste reconstruído	✓Documentado Reconstrói a aplicação a partir do repositório original em ambientes efêmeros e isolados.	—Não documentado neste escopo Testa aplicativos da web ao vivo; a reconstrução automática do alvo a partir de um repositório não está documentada. ↗
Verificação dos achados	✓Documentado Método de prova revisado de forma independente: confirmado, refutado ou inconclusivo. O que falta demonstrar permanece aberto.	✓Documentado Os agentes confirmam a explorabilidade; pentesters humanos revisam as descobertas por meio do fluxo de trabalho de verificação documentado. ↗
Correções sustentadas por testes	✓Documentado Candidatos isolados; verifica segurança e comportamento legítimo antes de uma revisão independente.	+Opcional / conforme o plano A correção com reconhecimento de origem pode gerar uma correção; o ataque é repetido após a implantação ou fusão. ↗
Pull requests para revisão	✓Documentado Agrupa alterações por causa e compatibilidade em PRs revisáveis. Sua equipe decide o merge.	+Opcional / conforme o plano As equipes podem abrir PRs de correção automatizada quando o acesso ao código-fonte está conectado. ↗
Evidências técnicas rastreáveis	✓Documentado Relaciona provas e alterações a requisitos técnicos; compara o estado atual à projeção dos PRs verificados.	✓Documentado As ações dos agentes e as decisões humanas permanecem em uma trilha de auditoria rastreável. ↗
Análise de fonte + tempo de execução	✓Documentado Conecta fontes, dependências, infraestrutura e observações dinâmicas na mesma investigação.	+Opcional / conforme o plano O contexto de origem complementa os testes ao vivo; a execução dedicada do SAST não é estabelecida por estas páginas. ↗
Teste de função autenticado	✓Documentado Verifica sessões legítimas, funções e limites de locatários; sessões inacessíveis ou expiradas permanecem lacunas de cobertura.	✓Documentado Testa fluxos de trabalho autenticados, autorização de aplicativos e lógica de negócios. ↗
Validação separada	✓Documentado O agente que propõe uma conclusão ou correção não a aprova por conta própria. Uma etapa de verificação independente avalia as evidências preservadas.	✓Documentado A verificação dupla combina validação de exploração e revisão de pentester. ↗
Verificações de regressão funcional	✓Documentado Compara provas de segurança, controles legítimos e testes funcionais disponíveis com o original antes da entrega.	—Não documentado neste escopo Documenta a repetição do ataque após a correção; a preservação do comportamento funcional de referência antes da entrega não é especificada. ↗
Correções de dependência	✓Documentado As propostas de correção podem atualizar o grafo de dependências e adaptar o código da aplicação, mediante validação.	—Não documentado neste escopo A correção da fonte está documentada; a resolução automatizada de dependências e a cobertura de atualização não são especificadas. ↗
Mapeamento de requisitos técnicos	✓Documentado Relaciona as evidências preservadas aos requisitos técnicos selecionados e mostra a cobertura atual e a esperada com as alterações propostas. Isso não equivale a uma certificação da organização.	+Opcional / conforme o plano O fechamento rastreável suporta estruturas de auditoria nomeadas; o mapeamento por controle depende do escopo da avaliação. ↗

Escopo do produto