Oryon Flow и Shannon (Keygraph)

1. 01

   Путь до самого исправления

   Flow объединяет повторно проверенные исправления и передачу результата. Shannon OSS выдаёт отчёт; Keygraph предлагает PR в коммерческих редакциях.

2. 02

   Восстанавливается и само приложение

   Flow готовит цель в лаборатории и изолирует воркеры. Shannon получает репозиторий и уже работающее приложение.

3. 03

   Явная картина нерешённых задач

   Flow сохраняет подтверждённые, опровергнутые и неопределённые результаты и связывает их с текущими и прогнозируемыми техническими контролями.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	Shannon (Keygraph)
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	✓Документировано Анализирует репозиторий, архитектуру и потоки данных, чтобы направлять атаки на работающее приложение. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Воркер временный и изолированный; работающая цель предоставляется отдельно. Её автоматическое восстановление не подтверждено. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано Сообщает об уязвимостях, доказанных эксплуатацией с воспроизводимыми подтверждениями. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	↗Другой продукт линейки Исправления с повторным анализом и воспроизведением эксплойта относятся к Keygraph Pro и Enterprise, а не к Shannon OSS. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	↗Другой продукт линейки Keygraph Pro и Enterprise создают PR с исправлениями; Shannon OSS выдаёт отчёты по каждому запуску. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Shannon экспортирует PDF, Markdown, JSON и SARIF; коммерческие редакции добавляют управление находками и аудиторские доказательства. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	✓Документировано Сочетает анализ исходного кода с эксплуатацией уязвимостей в работающем приложении; коммерческие версии расширяют охват SAST, SCA и поиска секретов. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	↗Другой продукт линейки OSS поддерживает сканирование с проверкой подлинности; коммерческое тестирование «черного ящика» явно поддерживает до четырех ролевых учетных записей. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	✓Документировано Анализ выявляет потенциальные уязвимости, а эксплуатация подтверждает их; коммерческие версии добавляют этапы проверки и детерминированные проверки. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Коммерческие исправления подвергаются повторному анализу и воспроизведению эксплойтов; набор функциональной регрессии не указан. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	↗Другой продукт линейки Коммерческие версии включают SCA и pull request с исправлениями; охват обновления пакетов зависит от выявленной проблемы. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	—Не документировано в этих границах Доказательства коммерческого аудита и управление документированы; отображение технического контроля не указано. ↗

Границы продукта