Oryon Flow
为什么选择 Oryon
-
从精确修订开始工作
Flow 从存储库中准备一个独立的应用程序； Nova 针对已部署的应用程序或预发布 URL。
-
从发现转向源变化
Flow 生成修复候选并交付 PR； Nova 记录调查结果和补救指南。
-
使预期结果可审查
Flow 将提议的纠正与其行为检查和选定的技术要求联系起来。
并排比较能力。
| 你的需求 |  Oryon Flow |
Hadrian Nova |
|---|---|---|
| 代码仓库调查 | 已文档化 将代码、软件包、基础设施和运行信息连接到同一项调查。 | 在此范围内未文档化 Nova从应用程序目标开始；产品页面上未建立存储库调查。 ↗ |
| 重建测试环境 | 已文档化 从原始仓库在临时、隔离的环境中重建应用。 | 在此范围内未文档化 提供正在运行的应用程序或预发布环境；从源代码重建它没有记录。 ↗ |
| 发现验证 | 已文档化 证明方法经过独立审查，区分已确认、已反证和无法下结论。证据不足的项目仍保持开放。 | 已文档化 报告利用证据、复制步骤和人工审查的结果。 ↗ |
| 测试支持的修复 | 已文档化 使用隔离候选，先检查安全性与正常行为，再进行独立审查。 | 在此范围内未文档化 记录补救指导；未建立源补丁生成。 ↗ |
| 可供审查的拉取请求 | 已文档化 按根因和兼容性将修改组成可审查PR。是否合并由团队决定。 | 在此范围内未文档化 提供可操作的报告；发布纠正 PR 未记录在此范围内。 ↗ |
| 可追溯的技术证据 | 已文档化 将证据和修改关联到技术要求，对比当前状态与应用已验证PR后的预期状态。 | 已文档化 请求/响应证据、报告和补救验证记录。 ↗ |
| 源码+运行时分析 | 已文档化 在同一调查中连接源、依赖性、基础设施和动态观察。 | 在此范围内未文档化 已记录对运行中应用的探索；尚未确认源代码分析能力。 ↗ |
| 认证角色测试 | 已文档化 检查合法会话、角色和租户边界；无法访问或过期的会话仍然是覆盖范围的差距。 | 已文档化 通过充当用户并检查对其他客户数据的访问来测试帐户边界。 ↗ |
| 单独验证 | 已文档化 提出结论或修复方案的智能体不会自行批准该结论或方案。独立的验证步骤会评估所保留的证据。 | 已文档化 Nova 的调查结果除了代理执行之外还接受人工审查。 ↗ |
| 功能回归检查 | 已文档化 在交付前将安全证明、合法控制和可用功能测试与原始版本进行比较。 | 在此范围内未文档化 验证暴露的漏洞是否仍然存在；未指定源级功能回归测试。 ↗ |
| 依赖性修复 | 已文档化 修复候选方案可以更新依赖关系图并调整应用程序代码，但需要经过验证。 | 在此范围内未文档化 指导整治；未为 Nova 建立自动依赖关系更新。 ↗ |
| 技术要求映射 | 已文档化 将保留的证据关联到选定的技术要求，并展示当前覆盖范围及采用建议变更后的预期覆盖范围。这不等同于对组织的认证。 | 已文档化 报告将结果映射到包括 SOC 2、ISO 27001 和 NIS2 在内的框架。 ↗ |
产品范围
Oryon Flow
15 款专业工具、结合上下文的调查和隔离实验室，将风险信号转化为团队可以审查的修复。
Hadrian Nova
Hadrian Nova 按需代理应用渗透测试； Atlas 提供互补的连续曝光监控。
Nova 提供经过人工审查的漏洞证据和符合框架的报告。 Flow 将应用程序安全性带入重建的实验室、源修复和可审查的 PR 以及建议结果的证据。
官方来源
来源核查日期：2026-10-29
