Память команды
Рабочий процесс безопасности ломается, когда каждый scan начинается с нуля. Oryon рассматривает привязанные репозитории как общую память, поэтому исключения, находки и история проекта сохраняются между разработчиками и будущими сканами.
Общая память безопасности
Находки и уязвимости зависимостей, привязанные к репозиторию и синхронизируемые пакетно после привязки репозитория.
Почему память важна
Как это работает
Расширение идентифицирует репозиторий и привязывает его к проекту, чтобы будущие загрузки относились к одному и тому же командному контексту.
Именно это превращает изолированные локальные сканы в слой непрерывности, который переживает отдельные сессии.
После привязки находки и уязвимости зависимостей можно загружать чанками, чтобы дашборд отражал последнее состояние скана для этого репозитория.
Это даёт инженерной команде и AppSec одну общую точку отсчёта, не меняя того, где изначально выполнялся scan.
Общие исключения и история сканов остаются связаны с репозиторием, чтобы последующие сканы повторно использовали этот контекст, а не собирали его заново с нуля.
В этом разница между разовым сканером и системой, с которой команда может работать непрерывно.
Лучшее соответствие
FAQ