Oryon Flow и Escape

1. 01

   Включите цель в рабочий процесс

   Flow подготавливает приложение из своего репозитория; Для белого ящика Escape по-прежнему требуются целевые URL-адреса.

2. 02

   Включите исправление в процесс исследования

   Flow объединяет кандидатов, приемочные проверки и доставку вместо передачи исходных изменений в подключенный инструмент кодирования.

3. 03

   Посмотрите, что устанавливает предлагаемое изменение

   Flow связывает сохранённые доказательства с выбранными требованиями и прогнозами на основе проверенных PR.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	Escape
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	+Опционально / зависит от тарифа Дополнительный исходный контекст ZIP или GitHub направляет атаки; целевые URL-адреса по-прежнему необходимы. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Whitebox добавляет исходный контекст к предоставленной работающей цели; целевая реконструкция не документирована. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано Агент формирования отчёта воспроизводит каждую потенциальную уязвимость на работающей целевой системе перед подтверждением. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	◇Интеграция движка Исправление AI и MCP предоставляют результаты агентам кодирования, которые применяют исходные изменения. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	—Не документировано в этих границах Связанные инструменты кодирования могут реализовать эти изменения; В данном руководстве по интеграции не предусмотрена собственная публикация PR. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Записанные цепочки запросов, данные браузера, охват и экспортируемые отчеты. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	+Опционально / зависит от тарифа Тестирование «белого ящика» с учетом исходного кода связывает контекст кода с эксплуатацией в реальном времени. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	✓Документировано Профили пентеста допускают несколько пользователей и инструкции по аутентификации для тестирования контроля доступа. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	✓Документировано Отдельный агент формирования отчёта воспроизводит потенциальные уязвимости, найденные рабочими агентами, и собирает собственные доказательства. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Повторное воспроизведение проблемы проверяет её устранение; функциональные регрессионные тесты корректного поведения приложения не описаны. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	—Не документировано в этих границах Внешний агент кодирования может редактировать пакеты; Собственное разрешение зависимостей и покрытие обновлений не установлены. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	✓Документировано Сопоставляет результаты со стандартами и рекомендациями, включая PCI-DSS, OWASP, NIST и SOC 2. ↗

Границы продукта