Oryon Flow jämfört med Aikido Attack

1. 01

   Åtgärder enligt förutbestämda kriterier

   Flow fastställer kriterier på originalet och kontrollerar kandidatens säkerhet och legitima beteende före leverans.

2. 02

   Labbet ingår i förloppet

   Flow förbereder applikation och tester i tillfälliga miljöer; den dokumenterade Aikido-konfigurationen använder kundens testdriftsättning.

3. 03

   Från bevis till varje krav

   Flow bedömer bevarade bevis och visar, utöver fynden, tekniska förändringar som projiceras från verifierade PR:er.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Oryon Flow	Aikido Attack
Undersökning av kodarkivet	✓Dokumenterat Källkod, paket, infrastruktur och körning kopplade i samma undersökning.	+Valfritt / abonnemangsberoende Att ansluta repositoryn är valfritt; det tillför kontext om logik, rutter och arkitektur. ↗
Återskapad testmiljö	✓Dokumenterat Återuppbygger applikationen från det ursprungliga repositoryt i tillfälliga, isolerade miljöer.	—Inte dokumenterat inom detta omfång Den dokumenterade förberedelsen kräver en testmiljö och konton som kunden tillhandahåller. ↗
Verifiering av fynd	✓Dokumenterat Oberoende granskad bevismetod: bekräftat, motbevisat eller oavgjort. Saknade bevis förblir en öppen fråga.	✓Dokumenterat Ytterligare agenter validerar varje fynd och bekräftar att det kan exploateras. ↗
Rättningar som stöds av tester	✓Dokumenterat Isolerade kandidater; kontrollerar säkerhet och legitimt beteende före en oberoende granskning.	+Valfritt / abonnemangsberoende AutoFix skapar riktade ändringar; det dokumenterade flödet bekräftar korrigeringen med ett omtest efter att den tillämpats. ↗
Pull requests för granskning	✓Dokumenterat Grupperar ändringar efter orsak och kompatibilitet i granskningsbara PR:er. Teamet avgör om de ska sammanfogas.	+Valfritt / abonnemangsberoende AutoFix kan skapa PR:er som teamet granskar och sammanfogar; kodkontext behövs. ↗
Spårbara tekniska bevis	✓Dokumenterat Kopplar bevis och ändringar till tekniska krav; jämför nuläget med projektionen från verifierade PR:er.	✓Dokumenterat Tekniska rapporter, revisions- och ledningsrapporter, status efter åtgärd och intygsbrev. ↗
Källa + körtidsanalys	✓Dokumenterat Kopplar samman källa, beroende, infrastruktur och dynamiska observationer i samma undersökning.	↗Annan produkt i sviten Attack använder källkontext och livetestning; dedikerade SAST och SCA tillhör kodsäkerhetssviten. ↗
Autentiserad rolltestning	✓Dokumenterat Kontrollerar legitima sessioner, roller och gränser mellan klientorganisationer; oåtkomliga eller utgångna sessioner förblir täckningsluckor.	✓Dokumenterat Testar rollgränser, åtkomst mellan klienter, IDOR och autentiserade affärsflöden. ↗
Separat validering	✓Dokumenterat Agenten som föreslår en slutsats eller en åtgärd godkänner den inte själv. Ett separat verifieringssteg utvärderar de sparade beläggen.	✓Dokumenterat Ytterligare agenter reproducerar kandidatfynd mot målet innan de rapporteras. ↗
Funktionella regressionskontroller	✓Dokumenterat Jämför säkerhetsbevis, legitima kontroller och tillgängliga funktionstester med originalet före leverans.	—Inte dokumenterat inom detta omfång Attack testar korrigeringar på nytt och söker efter sätt att kringgå dem; funktionella regressionskontroller före leverans är inte dokumenterade här. ↗
Beroendefixar	✓Dokumenterat Reparationskandidater kan uppdatera beroendediagrammet och anpassa applikationskoden, med förbehåll för validering.	↗Annan produkt i sviten Beroende och bulk AutoFix dokumenteras i Aikido kodsäkerhet, utöver en fristående Attackbedömning. ↗
Teknisk kravkartläggning	✓Dokumenterat Kopplar sparade belägg till valda tekniska krav och visar aktuell täckning samt förväntad täckning efter föreslagna ändringar. Detta är inte en certifiering av organisationen.	↗Annan produkt i sviten Attack tillhandahåller revisionsrapporter; den bredare sviten lägger till efterlevnadsrapporter och GRC-integrationer. ↗

Produktens omfattning