Oryon Flow jämfört med Hadrian Nova

1. 01

   Arbeta från den exakta revideringen

   Flow förbereder en isolerad applikation från kodarkivet; Nova inriktar sig på en distribuerad applikation eller URL till en stagingmiljö.

2. 02

   Gå från fynd till källändringar

   Flow genererar reparationskandidater och levererar PR:er; Nova dokumenterar fynd och åtgärdsvägledning.

3. 03

   Gör det förväntade resultatet granskningsbart

   Flow relaterar en föreslagen korrigering till dess beteendekontroller och utvalda tekniska krav.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Oryon Flow	Hadrian Nova
Undersökning av kodarkivet	✓Dokumenterat Källkod, paket, infrastruktur och körning kopplade i samma undersökning.	—Inte dokumenterat inom detta omfång Nova startar från ett applikationsmål; kodarkivsundersökning är inte etablerad på produktsidan. ↗
Återskapad testmiljö	✓Dokumenterat Återuppbygger applikationen från det ursprungliga repositoryt i tillfälliga, isolerade miljöer.	—Inte dokumenterat inom detta omfång En körande applikation eller stagingmiljö tillhandahålls; att återuppbygga den från källan är inte dokumenterad. ↗
Verifiering av fynd	✓Dokumenterat Oberoende granskad bevismetod: bekräftat, motbevisat eller oavgjort. Saknade bevis förblir en öppen fråga.	✓Dokumenterat Rapporterar exploateringsbevis, reproduktionssteg och fynd som har granskats av människor. ↗
Rättningar som stöds av tester	✓Dokumenterat Isolerade kandidater; kontrollerar säkerhet och legitimt beteende före en oberoende granskning.	—Inte dokumenterat inom detta omfång Dokumenterar vägledning för åtgärder; generering av källkodspatchar är inte dokumenterad. ↗
Pull requests för granskning	✓Dokumenterat Grupperar ändringar efter orsak och kompatibilitet i granskningsbara PR:er. Teamet avgör om de ska sammanfogas.	—Inte dokumenterat inom detta omfång Tillhandahåller handlingsbara rapporter; publicering av korrektiv PR:er är inte dokumenterad i detta omfång. ↗
Spårbara tekniska bevis	✓Dokumenterat Kopplar bevis och ändringar till tekniska krav; jämför nuläget med projektionen från verifierade PR:er.	✓Dokumenterat Begäran/svarsbevis, rapporter och korrigeringsvalideringsposter. ↗
Källa + körtidsanalys	✓Dokumenterat Kopplar samman källa, beroende, infrastruktur och dynamiska observationer i samma undersökning.	—Inte dokumenterat inom detta omfång Live applikationsutforskning dokumenteras; källanalys är inte etablerad. ↗
Autentiserad rolltestning	✓Dokumenterat Kontrollerar legitima sessioner, roller och gränser mellan klientorganisationer; oåtkomliga eller utgångna sessioner förblir täckningsluckor.	✓Dokumenterat Testar kontogränser genom att agera som användare och kontrollera åtkomst till andra kunders data. ↗
Separat validering	✓Dokumenterat Agenten som föreslår en slutsats eller en åtgärd godkänner den inte själv. Ett separat verifieringssteg utvärderar de sparade beläggen.	✓Dokumenterat Nova-fynd får mänsklig granskning förutom agentexekveringen. ↗
Funktionella regressionskontroller	✓Dokumenterat Jämför säkerhetsbevis, legitima kontroller och tillgängliga funktionstester med originalet före leverans.	—Inte dokumenterat inom detta omfång Verifierar om utsatta sårbarheter kvarstår; Funktionella regressionstest på källnivå är inte specificerade. ↗
Beroendefixar	✓Dokumenterat Reparationskandidater kan uppdatera beroendediagrammet och anpassa applikationskoden, med förbehåll för validering.	—Inte dokumenterat inom detta omfång Guider åtgärder; automatiska beroendeuppdateringar har inte upprättats för Nova. ↗
Teknisk kravkartläggning	✓Dokumenterat Kopplar sparade belägg till valda tekniska krav och visar aktuell täckning samt förväntad täckning efter föreslagna ändringar. Detta är inte en certifiering av organisationen.	✓Dokumenterat Rapporter mappar resultat till ramverk inklusive SOC 2, ISO 27001 och NIS2. ↗

Produktens omfattning