Oryon Flow и Horizon3 NodeZero

1. 01

   Начните с исходного кода приложения

   Flow привязывает расследование к конкретной версии репозитория и подготавливает изолированную цель.

2. 02

   Подготовьте изменение, которое инженеры смогут проверить

   Flow включает подготовку вариантов исправления и передачу PR; NodeZero документирует рекомендации по исправлению и связанные процессы.

3. 03

   Сохраните корректное поведение приложения

   Flow сравнивает исправленное приложение с заранее заданными проверками поведения и доказательствами безопасности.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	Horizon3 NodeZero
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	—Не документировано в этих границах Документация WebApp описывает проверку маршрутов и запросов работающего приложения; исследование исходного кода репозитория здесь не подтверждено. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Оценивает развернутые среды; автоматическое восстановление приложения из исходного кода не документировано. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано Результаты сопровождаются доказательствами из работающего приложения, полезными нагрузками, ответами и описанием практического воздействия. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	◇Интеграция движка Guidance и MCP подключаются к инструментам исправления; восстановление исходного кода зависит от этого внешнего рабочего процесса. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	◇Интеграция движка Документирован интегрированный процесс Terraform PR и повторного развёртывания, а не собственная публикация патчей приложения. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Экспортирует доказательства выявленных проблем, запросы, ответы и отчёты; повторный запуск проверяет исправления WebApp. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	—Не документировано в этих границах Проверка атаки во время выполнения документирована; этап комбинированного анализа источников не описан в документах WebApp. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	✓Документировано Принимает несколько учетных записей с присвоенными ролями; две роли обеспечивают доступ к нескольким учетным записям и тесты IDOR. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	—Не документировано в этих границах Обеспечивает доказательство эксплойта; отдельно авторизованная роль проверки не указана в этих документах WebApp. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Проверка исправления WebApp повторяет пентест; функциональные регрессионные тесты патча не документированы. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	—Не документировано в этих границах Управление исправлениями — это дополнительная интеграция; Обновления встроенного графа зависимостей не документированы. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	+Опционально / зависит от тарифа Документировано сопоставление технических доказательств с CMMC/NIST; за область оценки и организационные меры отвечает заказчик. ↗

Границы продукта