Oryon Flow и XBOW

1. 01

   Дойдите до изменения кода

   Flow включает кандидаты исправлений и PR для ревью; XBOW описывает меры, которые ваша команда применяет и проверяет повторно.

2. 02

   Исследуйте в восстановленной лаборатории

   Flow начинает с репозитория и готовит изолированную цель. XBOW оценивает предоставленное развёрнутое приложение.

3. 03

   Свяжите изменения с требованиями

   Flow сохраняет технические доказательства по каждому требованию и сравнивает текущий код с прогнозом на основе проверенных PR.

Возможности рядом.

Таблица описывает документированные функции; она не измеряет производительность или качество обнаружения. Коммерческие функции могут зависеть от продукта, тарифа и конфигурации.

Что вам нужно	Oryon Flow	XBOW
Исследование репозитория	✓Документировано Код, пакеты, инфраструктура и выполнение объединены в одном исследовании.	+Опционально / зависит от тарифа Код и документацию можно загрузить для уточнения проверки; это необязательно. ↗
Воссозданная тестовая среда	✓Документировано Восстанавливает приложение из исходного репозитория во временных изолированных средах.	—Не документировано в этих границах Проверяет развёрнутое приложение клиента. Автоматическое восстановление приложения из репозитория в этих документах не подтверждено. ↗
Проверка находок	✓Документировано Независимо проверенный метод доказательства: подтверждено, опровергнуто или неопределённо. Отсутствие доказательств остаётся открытым вопросом.	✓Документировано Доказательства эксплуатации проверяют детерминированные валидаторы или агенты в зависимости от класса; подтверждённые и информационные находки разделены. ↗
Исправления, подкреплённые тестами	✓Документировано Изолированные кандидаты; проверяет безопасность и корректное поведение перед независимым ревью.	—Не документировано в этих границах Описаны рекомендации и повторные проверки после исправления клиентом; генерация патчей не подтверждена. ↗
Pull request для ревью	✓Документировано Группирует изменения по причине и совместимости в PR для ревью. Решение о слиянии принимает ваша команда.	—Не документировано в этих границах Описано отслеживание внешних задач; публикация PR с исправлениями в этих источниках не подтверждена. ↗
Прослеживаемые технические доказательства	✓Документировано Связывает доказательства и изменения с техническими требованиями; сравнивает текущее состояние с прогнозом на основе проверенных PR.	✓Документировано Доказательства, трассировки, отчёты о пентесте, сводки для руководства и письма о проведённой проверке. ↗
Анализ исходного кода и времени выполнения	✓Документировано Объединяет источник, зависимость, инфраструктуру и динамические наблюдения в одном исследовании.	+Опционально / зависит от тарифа Загруженный исходный код даёт контекст для атак на работающее приложение; отдельный сканер SAST не подтверждён. ↗
Аутентифицированное ролевое тестирование	✓Документировано Проверяет легитимные сеансы, роли и границы клиентов; недоступные или истекшие сеансы остаются пробелами в покрытии.	+Опционально / зависит от тарифа Общедоступная предварительная версия IDOR поддерживает основную учетную запись и до четырех дополнительных учетных записей с ролевым контекстом. ↗
Отдельная проверка	✓Документировано Агент, предлагающий вывод или исправление, не утверждает его самостоятельно. Отдельный этап проверки оценивает сохранённые доказательства.	✓Документировано Валидаторы, не относящиеся к искусственному интеллекту, подтверждают поддерживаемые классы; другие классы используют проверку агента. ↗
Функциональные регрессионные проверки	✓Документировано Перед передачей изменений сравнивает с оригиналом доказательства безопасности, проверки корректного поведения и доступные функциональные тесты.	—Не документировано в этих границах Повторные тесты проверяют внедренное средство смягчения; функциональные тесты предлагаемого патча не задокументированы. ↗
Исправления зависимостей	✓Документировано Предлагаемые исправления могут обновлять граф зависимостей и адаптировать код приложения при условии проверки.	—Не документировано в этих границах Предоставляет инструкции по смягчению последствий; в этом рабочем процессе не предусмотрены автоматические обновления пакетов. ↗
Сопоставление технических требований	✓Документировано Связывает сохранённые доказательства с выбранными техническими требованиями и показывает текущее покрытие и ожидаемое покрытие после предлагаемых изменений. Это не является сертификацией организации.	—Не документировано в этих границах Отчеты и аттестации поддерживают аудит; Сопоставление требований по требованию не установлено. ↗

Границы продукта