Oryon Flow jämfört med XBOW

1. 01

   Fortsätt hela vägen till kodändringen

   Flow omfattar åtgärdskandidater och PR:er för granskning; XBOW dokumenterar åtgärder som teamet genomför och testar om.

2. 02

   Undersök i ett återuppbyggt labb

   Flow börjar i repositoryt och förbereder ett isolerat mål. XBOW bedömer den driftsatta applikation du tillhandahåller.

3. 03

   Koppla ändringar till krav

   Flow bevarar tekniska bevis per krav och jämför aktuell kod med projektionen från verifierade PR:er.

Funktioner, sida vid sida.

Tabellen beskriver dokumenterade funktioner; den mäter inte prestanda eller detektionskvalitet. Kommersiella funktioner kan bero på produkt, abonnemang och konfiguration.

Vad du behöver	Oryon Flow	XBOW
Undersökning av kodarkivet	✓Dokumenterat Källkod, paket, infrastruktur och körning kopplade i samma undersökning.	+Valfritt / abonnemangsberoende Källkod och dokumentation kan laddas upp för att styra utvärderingen; det är valfritt. ↗
Återskapad testmiljö	✓Dokumenterat Återuppbygger applikationen från det ursprungliga repositoryt i tillfälliga, isolerade miljöer.	—Inte dokumenterat inom detta omfång Testar en driftsättning som kunden tillhandahåller. Automatisk återuppbyggnad från ett repository är inte belagd i dessa dokument. ↗
Verifiering av fynd	✓Dokumenterat Oberoende granskad bevismetod: bekräftat, motbevisat eller oavgjort. Saknade bevis förblir en öppen fråga.	✓Dokumenterat Exploitbevis använder deterministiska validatorer eller agenter beroende på klass; verifierade fynd skiljs från informativa. ↗
Rättningar som stöds av tester	✓Dokumenterat Isolerade kandidater; kontrollerar säkerhet och legitimt beteende före en oberoende granskning.	—Inte dokumenterat inom detta omfång Dokumenterar åtgärder och omtester efter kundens korrigeringar; generering av patchar är inte belagd. ↗
Pull requests för granskning	✓Dokumenterat Grupperar ändringar efter orsak och kompatibilitet i granskningsbara PR:er. Teamet avgör om de ska sammanfogas.	—Inte dokumenterat inom detta omfång Dokumenterar spårning av externa ärenden; publicering av korrigerande PR:er är inte belagd i dessa källor. ↗
Spårbara tekniska bevis	✓Dokumenterat Kopplar bevis och ändringar till tekniska krav; jämför nuläget med projektionen från verifierade PR:er.	✓Dokumenterat Bevis, spår, penetrationstestrapporter, ledningssammanfattningar och intygsbrev. ↗
Källa + körtidsanalys	✓Dokumenterat Kopplar samman källa, beroende, infrastruktur och dynamiska observationer i samma undersökning.	+Valfritt / abonnemangsberoende Källuppladdningar informerar om liveattacker; en separat SAST-skanner är inte etablerad. ↗
Autentiserad rolltestning	✓Dokumenterat Kontrollerar legitima sessioner, roller och gränser mellan klientorganisationer; oåtkomliga eller utgångna sessioner förblir täckningsluckor.	+Valfritt / abonnemangsberoende IDOR offentlig förhandsvisning stöder ett primärt konto och upp till fyra extra konton med rollkontext. ↗
Separat validering	✓Dokumenterat Agenten som föreslår en slutsats eller en åtgärd godkänner den inte själv. Ett separat verifieringssteg utvärderar de sparade beläggen.	✓Dokumenterat Validatorer utan AI bekräftar de sårbarhetsklasser som stöds; övriga klasser valideras av agenter. ↗
Funktionella regressionskontroller	✓Dokumenterat Jämför säkerhetsbevis, legitima kontroller och tillgängliga funktionstester med originalet före leverans.	—Inte dokumenterat inom detta omfång Omtester verifierar en implementerad begränsning; funktionstester av en föreslagen patch är inte dokumenterade. ↗
Beroendefixar	✓Dokumenterat Reparationskandidater kan uppdatera beroendediagrammet och anpassa applikationskoden, med förbehåll för validering.	—Inte dokumenterat inom detta omfång Tillhandahåller begränsningsinstruktioner; automatiska paketuppdateringar är inte etablerade i detta arbetsflöde. ↗
Teknisk kravkartläggning	✓Dokumenterat Kopplar sparade belägg till valda tekniska krav och visar aktuell täckning samt förväntad täckning efter föreslagna ändringar. Detta är inte en certifiering av organisationen.	—Inte dokumenterat inom detta omfång Rapporter och intyg stödjer revisioner; krav-för-krav-kartläggning har inte upprättats. ↗

Produktens omfattning