Oryon Flow и Hadrian Nova

1. 01

   Работаем с точной ревизии

   Flow подготавливает изолированное приложение из репозитория; Nova нацелен на развернутое приложение или промежуточный URL-адрес.

2. 02

   Переходите от выводов к исходным изменениям

   Flow создает кандидатов на ремонт и доставляет PRs; Nova документирует выводы и рекомендации по исправлению.

3. 03

   Сделайте ожидаемый результат доступным для просмотра

   Flow связывает предлагаемое исправление с проверками поведения и выбранными техническими требованиями.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	Hadrian Nova
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	—Не документировано в этих границах Nova запускается из целевого приложения; Исследование репозитория не установлено на странице продукта. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Предоставляется работающее приложение или промежуточная среда; восстановление его из исходного кода не документировано. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано В отчетах используются доказательства, этапы воспроизведения и результаты, проверенные людьми. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	—Не документировано в этих границах Документированы рекомендации по исправлению; создание патчей исходного кода не подтверждено. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	—Не документировано в этих границах Предоставляет действенные отчеты; публикация исправления PRs в этой области не документирована. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Подтверждение запроса/ответа, отчеты и записи о проверке и исправлении. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	—Не документировано в этих границах Исследование приложений в реальном времени документировано; Источниковый анализ не установлен. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	✓Документировано Проверяет границы учетной записи, выступая в роли пользователей и проверяя доступ к данным других клиентов. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	✓Документировано Результаты Nova подвергаются проверке человеком в дополнение к исполнению агентом. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Проверяет, сохраняются ли обнаруженные уязвимости; Функциональные регрессионные тесты на уровне исходного кода не указаны. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	—Не документировано в этих границах Руководства по исправлению ситуации; автоматические обновления зависимостей не установлены для Nova. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	✓Документировано Отчёты сопоставляют результаты со стандартами и требованиями, включая SOC 2, ISO 27001 и NIS2. ↗

Границы продукта