Oryon Flow и Terra Security

1. 01

   Восстановите перед исследованием

   Flow включает лабораторию приложения в рабочий процесс репозитория; Terra документирует тестирование уже работающего окружения.

2. 02

   Проверьте поведение, которое вам нужно сохранить

   Перед передачей изменений Flow сравнивает варианты исправления с исходным корректным поведением приложения.

3. 03

   Подключите доказательство к следующему решению

   Flow связывает подтверждённые, опровергнутые и неокончательные результаты с выбранными требованиями и предлагаемыми изменениями.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	Terra Security
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	+Опционально / зависит от тарифа Доступ к исходному коду позволяет определить первопричину на уровне файлов и подготовить план исправления. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Тестирует живые веб-приложения; автоматическое восстановление цели из репозитория не документировано. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано Агенты подтверждают возможность использования; Пентестеры-люди проверяют результаты посредством документированного рабочего процесса проверки. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	+Опционально / зависит от тарифа Исправление с учетом источника может привести к исправлению; атака воспроизводится после развертывания или слияния. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	+Опционально / зависит от тарифа При подключённом доступе к исходному коду команды могут автоматически создавать pull request с исправлениями. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Действия агентов и решения людей остаются в отслеживаемом журнале аудита. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	+Опционально / зависит от тарифа Исходный контекст дополняет живое тестирование; на этих страницах не установлено специальное исполнение SAST. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	✓Документировано Тестирует аутентифицированные рабочие процессы, авторизацию приложений и бизнес-логику. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	✓Документировано Двойная проверка сочетает в себе проверку эксплойтов и проверку пентестером. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Документировано повторное выполнение атаки после исправления; сохранение исходного функционального поведения до передачи изменений не описано. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	—Не документировано в этих границах Исправление источника документировано; автоматическое разрешение зависимостей и покрытие обновлений не указаны. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	+Опционально / зависит от тарифа Прослеживаемое закрытие поддерживает именованные структуры аудита; Сопоставление каждого элемента управления зависит от области оценки. ↗

Границы продукта