Oryon Flow
为什么选择 Oryon
-
先重建，再调查
Flow将应用实验环境纳入代码库工作流程；Terra记录的是对现有运行环境进行测试。
-
检查必须保留的正常行为
Flow在交付前，将修复候选方案与原始应用的正常行为进行比较。
-
让证据支持下一步决策
Flow将已确认、已反证和尚无定论的结果与选定要求及建议变更关联。
并排比较能力。
| 你的需求 |  Oryon Flow |
Terra Security |
|---|---|---|
| 代码仓库调查 | 已文档化 将代码、软件包、基础设施和运行信息连接到同一项调查。 | 可选 / 取决于套餐 连接源代码后，可定位文件级根因并制定修复方案。 ↗ |
| 重建测试环境 | 已文档化 从原始仓库在临时、隔离的环境中重建应用。 | 在此范围内未文档化 测试运行中的Web应用；未记录从代码库自动重建目标的能力。 ↗ |
| 发现验证 | 已文档化 证明方法经过独立审查，区分已确认、已反证和无法下结论。证据不足的项目仍保持开放。 | 已文档化 智能体确认可利用性，人工渗透测试人员通过文档所述流程复核结果。 ↗ |
| 测试支持的修复 | 已文档化 使用隔离候选，先检查安全性与正常行为，再进行独立审查。 | 可选 / 取决于套餐 基于源代码的修复可生成变更；部署或合并后重新执行攻击。 ↗ |
| 可供审查的拉取请求 | 已文档化 按根因和兼容性将修改组成可审查PR。是否合并由团队决定。 | 可选 / 取决于套餐 连接源代码访问权限后，团队可创建自动修复PR。 ↗ |
| 可追溯的技术证据 | 已文档化 将证据和修改关联到技术要求，对比当前状态与应用已验证PR后的预期状态。 | 已文档化 智能体操作与人工决定保留在可追溯的审计记录中。 ↗ |
| 源码+运行时分析 | 已文档化 在同一调查中连接源、依赖性、基础设施和动态观察。 | 可选 / 取决于套餐 源上下文补充了实时测试；专用 SAST 执行不是由这些页面建立的。 ↗ |
| 认证角色测试 | 已文档化 检查合法会话、角色和租户边界；无法访问或过期的会话仍然是覆盖范围的差距。 | 已文档化 测试经过身份验证的工作流程、应用程序授权和业务逻辑。 ↗ |
| 单独验证 | 已文档化 提出结论或修复方案的智能体不会自行批准该结论或方案。独立的验证步骤会评估所保留的证据。 | 已文档化 双重验证结合了漏洞验证和渗透测试人员审查。 ↗ |
| 功能回归检查 | 已文档化 在交付前将安全证明、合法控制和可用功能测试与原始版本进行比较。 | 在此范围内未文档化 记录修复后的攻击重放；未指定交付前保留功能基线。 ↗ |
| 依赖性修复 | 已文档化 修复候选方案可以更新依赖关系图并调整应用程序代码，但需要经过验证。 | 在此范围内未文档化 源头修复已记录在案；未指定自动依赖性解析和升级覆盖范围。 ↗ |
| 技术要求映射 | 已文档化 将保留的证据关联到选定的技术要求，并展示当前覆盖范围及采用建议变更后的预期覆盖范围。这不等同于对组织的认证。 | 可选 / 取决于套餐 可追溯的问题解决记录支持指定审计框架；逐控制项映射取决于评估范围。 ↗ |
产品范围
Oryon Flow
15 款专业工具、结合上下文的调查和隔离实验室，将风险信号转化为团队可以审查的修复。
Terra Security
Terra Platform提供Web/API渗透测试和智能体修复，可在配置后访问源代码。
Terra已连接漏洞验证、人工监督、修复PR和复测。Flow的优势是基于代码库重建的实验环境、明确的验收检查，以及与每次变更关联的技术证据。
官方来源
来源核查日期：2026-10-29
