Oryon Flow
为什么选择 Oryon
-
贯通至修复的流程
Flow整合重新验证的修复与交付。Shannon OSS生成报告；Keygraph在商业版本中提供PR。
-
应用本身也会重建
Flow除隔离工作进程外，还在实验室准备目标。Shannon接收仓库和已经运行的应用。
-
清楚呈现未解决工作
Flow保留已确认、已反证和无法下结论的结果，并关联当前与预期技术控制。
并排比较能力。
| 你的需求 |  Oryon Flow |
Shannon (Keygraph) |
|---|---|---|
| 代码仓库调查 | 已文档化 将代码、软件包、基础设施和运行信息连接到同一项调查。 | 已文档化 分析仓库、架构和数据流，为针对运行中应用的攻击提供指引。 ↗ |
| 重建测试环境 | 已文档化 从原始仓库在临时、隔离的环境中重建应用。 | 在此范围内未文档化 工作进程是临时且隔离的，运行目标另行提供。未证实可自动重建目标。 ↗ |
| 发现验证 | 已文档化 证明方法经过独立审查，区分已确认、已反证和无法下结论。证据不足的项目仍保持开放。 | 已文档化 报告通过实际利用证明的漏洞，并提供可复现证据。 ↗ |
| 测试支持的修复 | 已文档化 使用隔离候选，先检查安全性与正常行为，再进行独立审查。 | 套件中的另一款产品 包含重新分析和重放漏洞利用的修复属于Keygraph Pro和Enterprise，而非Shannon OSS。 ↗ |
| 可供审查的拉取请求 | 已文档化 按根因和兼容性将修改组成可审查PR。是否合并由团队决定。 | 套件中的另一款产品 Keygraph Pro和Enterprise创建修复PR；Shannon OSS按每次运行交付报告。 ↗ |
| 可追溯的技术证据 | 已文档化 将证据和修改关联到技术要求，对比当前状态与应用已验证PR后的预期状态。 | 已文档化 Shannon导出PDF、Markdown、JSON和SARIF；商业版本增加发现管理和审计证据。 ↗ |
| 源码+运行时分析 | 已文档化 在同一调查中连接源、依赖性、基础设施和动态观察。 | 已文档化 结合源代码分析和实环境漏洞利用；商业版扩展了SAST、SCA和密钥检测范围。 ↗ |
| 认证角色测试 | 已文档化 检查合法会话、角色和租户边界；无法访问或过期的会话仍然是覆盖范围的差距。 | 套件中的另一款产品 开源版支持经过身份验证的扫描；商业版黑盒测试明确支持最多四个角色账号。 ↗ |
| 单独验证 | 已文档化 提出结论或修复方案的智能体不会自行批准该结论或方案。独立的验证步骤会评估所保留的证据。 | 已文档化 通过分析提出候选问题，再通过攻击复现证明；商业版增加复审和确定性检查。 ↗ |
| 功能回归检查 | 已文档化 在交付前将安全证明、合法控制和可用功能测试与原始版本进行比较。 | 在此范围内未文档化 商业版对修复进行重新分析和攻击重放；未明确说明完整的功能回归测试。 ↗ |
| 依赖性修复 | 已文档化 修复候选方案可以更新依赖关系图并调整应用程序代码，但需要经过验证。 | 套件中的另一款产品 商业版包括SCA和修复PR；依赖包更新范围取决于检测结果。 ↗ |
| 技术要求映射 | 已文档化 将保留的证据关联到选定的技术要求，并展示当前覆盖范围及采用建议变更后的预期覆盖范围。这不等同于对组织的认证。 | 在此范围内未文档化 商业版记录了审计证据和治理能力；未明确说明技术控制项映射。 ↗ |
产品范围
Oryon Flow
15 款专业工具、结合上下文的调查和隔离实验室，将风险信号转化为团队可以审查的修复。
Shannon (Keygraph)
比较对象为Keygraph的Shannon Open Source；商业功能明确标注为其他版本。
Shannon结合代码分析与对运行目标的漏洞利用。Flow整合实验室、修复和技术可追溯性；Keygraph Pro和Enterprise也提供修复与经过验证的PR。
官方来源
来源核查日期：2026-10-29
