Oryon Flow и Aikido Attack

1. 01

   Исправления по заранее заданным критериям

   Flow фиксирует критерии на оригинале и до передачи проверяет безопасность и корректное поведение кандидата.

2. 02

   Лаборатория входит в процесс

   Flow готовит приложение и тесты во временных средах; при документированной настройке Aikido клиент предоставляет тестовое развёртывание.

3. 03

   От доказательств к каждому требованию

   Flow оценивает сохранённые доказательства и наряду с находками показывает технические изменения, прогнозируемые по проверенным PR.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	Aikido Attack
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	+Опционально / зависит от тарифа Подключение репозиториев необязательно; добавляет контекст логики, маршрутов и архитектуры приложения. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Документированная подготовка требует тестовой среды и учётных записей, предоставленных клиентом. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано Дополнительные агенты проверяют каждую находку и подтверждают возможность эксплуатации. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	+Опционально / зависит от тарифа AutoFix создаёт целевые изменения; описанный процесс подтверждает исправление повторным тестом после его применения. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	+Опционально / зависит от тарифа AutoFix может создавать PR для ревью и слияния командой; нужен контекст исходного кода. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Технические, аудиторские и управленческие отчёты, состояние после исправлений и письма о проведённой проверке. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	↗Другой продукт линейки Attack использует контекст исходного кода и тестирование работающего приложения; специализированные SAST и SCA относятся к пакету безопасности кода. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	✓Документировано Тестирует границы ролей, межклиентский доступ, IDOR и бизнес-процессы с проверкой подлинности. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	✓Документировано Дополнительные агенты воспроизводят потенциальные проблемы на целевой системе, прежде чем включать их в отчёт. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Attack повторно проверяет исправления и возможные обходы; функциональные регрессионные проверки до передачи изменений здесь не подтверждены. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	↗Другой продукт линейки Исправление зависимостей и массовый AutoFix описаны в Aikido code security и выходят за рамки отдельной оценки Attack. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	↗Другой продукт линейки Attack предоставляет отчеты об аудите; более широкий пакет добавляет отчеты о соответствии и интеграцию GRC. ↗

Границы продукта