Oryon Flow

В разработке · Ранний доступ

От сигнала к доказательствам.

Проследите исследование Flow: что оно анализирует, как проверяет находку, чего требует от исправления и как связывает результаты с техническими требованиями.

Пятнадцать инструментов, четыре области.

15 Инструменты
  1. Код и секреты 4
  2. Зависимости и артефакты 4
  3. Инфраструктура и развёртывание 3
  4. Работающее приложение 4
Распределение каталога анализов. Выполнение зависит от проекта и доступных профилей.
  • OpenGrep
  • Joern
  • Gitleaks
  • OSV-Scanner
  • Syft
  • Grype
  • Checkov
  • KICS
  • Terraform
  • ZAP
  • Playwright

Syft & Grype · Anchore · CC BY 4.0

Предупреждение начинает исследование.

Верификация сохраняет различие между воспроизведённой эксплуатацией, затронутым компонентом и заявленной конфигурацией.

Кандидат

Независимая верификация

  • Подтверждено
  • Опровергнуто
  • Недостаточно доказательств

  • Исследует кандидатов по исходному коду и группирует общие причины.

  • Обращается к специалистам и готовит исполняемые методы проверки.

  • Проверяет возможные уязвимости на основе доказательств и контролей легитимного поведения.

  • Разделяет подтверждённые, опровергнутые и недостаточно обоснованные случаи, не приравнивая затронутую зависимость к доказанной эксплуатации.

Исправлению нужны доказательства.

Критерии и проверки допустимого использования фиксируются до изменения. При передаче сохраняются решённые случаи и оставшаяся работа.

  1. Критерии и исходное состояние

  2. Изолированное изменение

  3. Верификация и ревью

  4. Pull request для ревью

    GitHub

  • Допускает подтверждённые находки с определённым объектом исправления и проверяемым исходным состоянием легитимного использования.

  • Определяет критерии приёмки до патча и повторяет проверки безопасности и поведения на изолированных кандидатах.

  • Отдельно проверяет изменения, порядок их применения и сочетание исправлений.

  • Готовит pull request и задачу о поставке в GitHub с доказательствами, оставшейся работой и порядком merge. Команда решает, когда интегрировать изменения.

Технические доказательства, связанные с вашими нормативными рамками.

Flow сопоставляет доказательства с выбранными техническими требованиями. Он показывает пробелы и отличает наблюдаемое состояние от прогнозируемого после исправлений.

27Нормативные рамки

64 выбранных требования

  • 23Частичная техническая оценка
  • 4Документальный справочник
27 нормативных рамок в каталоге: 23 с частичной оценкой и 4 только для справки. Эти числа описывают каталог, а не уровень соответствия организации.
23 стандарта и документа с частичной технической оценкой
  • BIO2
  • BSI C5
  • CIS Controls
  • Cyber Resilience Act (CRA)
  • Cybersecurity Law (CSL)
  • Cyber Essentials
  • CyberFundamentals
  • DORA
  • Data Security Law (DSL)
  • ENS
  • FedRAMP
  • GDPR
  • HIPAA Security Rule
  • Australian ISM
  • ISMAP
  • LGPD
  • MLPS 2.0
  • NIS2
  • NIST CSF
  • NIST SP 800-53
  • OWASP ASVS
  • PIPL
  • SecNumCloud
4 документа как справочные источники
  • ISO/IEC 27001
  • SOC 2
  • PCI DSS
  • MTCS

  • Связывает результаты с выбранными техническими требованиями нормативных и методических рамок.

  • Отличает наблюдаемое состояние от прогнозируемого после поставки проверенных исправлений.

  • Сохраняет критерии, прослеживаемость, пробелы и даты доказательств.

  • Показывает нерешённые случаи и ограничения; технические доказательства не равны сертификации.

Превратите оценку в следующий шаг.

Обсудим ваш репозиторий, команду и необходимые доказательства.

Связаться с командой
Конфиденциальность

Этот сайт использует cookie и локальное хранилище для технической работы, запоминания вашего согласия и, если вы его дадите, для измерения использования сайта. Измеряет посещения и нажатия на установку из кампаний Reddit. Отключено до вашего согласия на маркетинговые cookie.