Oryon Flow
为什么选择 Oryon
-
按预设标准修复
Flow在原始版本上确定标准，并在交付前检查候选的安全性与正常行为。
-
实验室是流程的一部分
Flow在临时环境中准备应用和测试；Aikido文档所述设置由客户提供测试部署。
-
从证据到每项要求
Flow评估保留的证据，在呈现发现的同时展示已验证PR带来的预期技术变化。
并排比较能力。
| 你的需求 |  Oryon Flow |
Aikido Attack |
|---|---|---|
| 代码仓库调查 | 已文档化 将代码、软件包、基础设施和运行信息连接到同一项调查。 | 可选 / 取决于套餐 连接仓库是可选项，可补充应用逻辑、路由和架构上下文。 ↗ |
| 重建测试环境 | 已文档化 从原始仓库在临时、隔离的环境中重建应用。 | 在此范围内未文档化 文档所述准备流程要求客户提供测试环境和账号。 ↗ |
| 发现验证 | 已文档化 证明方法经过独立审查，区分已确认、已反证和无法下结论。证据不足的项目仍保持开放。 | 已文档化 额外代理验证每项发现并确认其可利用性。 ↗ |
| 测试支持的修复 | 已文档化 使用隔离候选，先检查安全性与正常行为，再进行独立审查。 | 可选 / 取决于套餐 AutoFix生成有针对性的修改；文档所述流程在应用修改后通过复测确认修复。 ↗ |
| 可供审查的拉取请求 | 已文档化 按根因和兼容性将修改组成可审查PR。是否合并由团队决定。 | 可选 / 取决于套餐 AutoFix可创建供团队审查和合并的PR，需要源代码上下文。 ↗ |
| 可追溯的技术证据 | 已文档化 将证据和修改关联到技术要求，对比当前状态与应用已验证PR后的预期状态。 | 已文档化 提供技术、审计和管理报告、修复后状态及测试证明函。 ↗ |
| 源码+运行时分析 | 已文档化 在同一调查中连接源、依赖性、基础设施和动态观察。 | 套件中的另一款产品 Aikido Attack使用源代码上下文和实环境测试；专用SAST和SCA属于代码安全套件。 ↗ |
| 认证角色测试 | 已文档化 检查合法会话、角色和租户边界；无法访问或过期的会话仍然是覆盖范围的差距。 | 已文档化 测试角色边界、跨租户访问、IDOR及经过身份验证的业务流程。 ↗ |
| 单独验证 | 已文档化 提出结论或修复方案的智能体不会自行批准该结论或方案。独立的验证步骤会评估所保留的证据。 | 已文档化 额外的智能体在报告前，针对目标复现候选问题。 ↗ |
| 功能回归检查 | 已文档化 在交付前将安全证明、合法控制和可用功能测试与原始版本进行比较。 | 在此范围内未文档化 Attack复测修复效果与绕过方式；此范围内尚未确认交付前的功能回归检查。 ↗ |
| 依赖性修复 | 已文档化 修复候选方案可以更新依赖关系图并调整应用程序代码，但需要经过验证。 | 套件中的另一款产品 Aikido代码安全产品记录了依赖项和批量AutoFix能力；这超出了独立Attack评估的范围。 ↗ |
| 技术要求映射 | 已文档化 将保留的证据关联到选定的技术要求，并展示当前覆盖范围及采用建议变更后的预期覆盖范围。这不等同于对组织的认证。 | 套件中的另一款产品 Attack提供审计报告；更广泛的套件增加合规报告和GRC集成。 ↗ |
产品范围
Oryon Flow
15 款专业工具、结合上下文的调查和隔离实验室，将风险信号转化为团队可以审查的修复。
Aikido Attack
Aikido Attack / AI Pentesting；AutoFix与仓库访问取决于配置。
Aikido Attack已结合渗透测试、额外验证、AutoFix、PR和复测。Flow在交付前连接重建、行为检查、独立审查和按要求组织的证据。
官方来源
来源核查日期：2026-10-29
