Oryon Flow
为什么选择 Oryon
-
推进至代码修改
Flow将修复候选和可审查PR纳入流程；XBOW提供由团队实施并复测的缓解措施。
-
在重建的实验室中调查
Flow从仓库开始准备隔离目标。XBOW评估客户提供的已部署应用。
-
关联修改与要求
Flow按要求保留技术证据，对比当前代码与应用已验证PR后的预期状态。
并排比较能力。
| 你的需求 |  Oryon Flow |
XBOW |
|---|---|---|
| 代码仓库调查 | 已文档化 将代码、软件包、基础设施和运行信息连接到同一项调查。 | 可选 / 取决于套餐 可选择上传源代码和文档，为评估提供指引。 ↗ |
| 重建测试环境 | 已文档化 从原始仓库在临时、隔离的环境中重建应用。 | 在此范围内未文档化 测试客户提供的已部署应用。这些文档未证实可从仓库自动重建目标。 ↗ |
| 发现验证 | 已文档化 证明方法经过独立审查，区分已确认、已反证和无法下结论。证据不足的项目仍保持开放。 | 已文档化 按漏洞类型使用确定性验证器或代理验证利用证据，并区分已验证发现与信息性发现。 ↗ |
| 测试支持的修复 | 已文档化 使用隔离候选，先检查安全性与正常行为，再进行独立审查。 | 在此范围内未文档化 文档介绍客户修复后的缓解措施与复测，未证实补丁生成功能。 ↗ |
| 可供审查的拉取请求 | 已文档化 按根因和兼容性将修改组成可审查PR。是否合并由团队决定。 | 在此范围内未文档化 文档介绍外部工单跟踪；这些资料未证实可发布修复PR。 ↗ |
| 可追溯的技术证据 | 已文档化 将证据和修改关联到技术要求，对比当前状态与应用已验证PR后的预期状态。 | 已文档化 提供证据、执行轨迹、渗透测试报告、管理层摘要和测试证明函。 ↗ |
| 源码+运行时分析 | 已文档化 在同一调查中连接源、依赖性、基础设施和动态观察。 | 可选 / 取决于套餐 上传的源代码为实环境攻击测试提供依据；尚未确认独立的SAST扫描器。 ↗ |
| 认证角色测试 | 已文档化 检查合法会话、角色和租户边界；无法访问或过期的会话仍然是覆盖范围的差距。 | 可选 / 取决于套餐 IDOR 公共预览版支持一个主帐户和最多四个具有角色上下文的额外帐户。 ↗ |
| 单独验证 | 已文档化 提出结论或修复方案的智能体不会自行批准该结论或方案。独立的验证步骤会评估所保留的证据。 | 已文档化 非AI验证器确认所支持的漏洞类别；其他类别使用智能体验证。 ↗ |
| 功能回归检查 | 已文档化 在交付前将安全证明、合法控制和可用功能测试与原始版本进行比较。 | 在此范围内未文档化 复测可验证已部署的缓解措施；未记录对建议补丁进行功能测试的能力。 ↗ |
| 依赖性修复 | 已文档化 修复候选方案可以更新依赖关系图并调整应用程序代码，但需要经过验证。 | 在此范围内未文档化 提供缓解指导；此工作流程中尚未确认自动更新依赖包的能力。 ↗ |
| 技术要求映射 | 已文档化 将保留的证据关联到选定的技术要求，并展示当前覆盖范围及采用建议变更后的预期覆盖范围。这不等同于对组织的认证。 | 在此范围内未文档化 报告和证明材料支持审计；尚未确认逐项要求映射。 ↗ |
产品范围
Oryon Flow
15 款专业工具、结合上下文的调查和隔离实验室，将风险信号转化为团队可以审查的修复。
XBOW
面向运行中应用的自主渗透测试；源代码可作为可选上下文。
XBOW调查目标、证明漏洞，并提供缓解措施和复测。Flow将这一过程推进至经过重新验证的代码修改和按要求组织的技术证据。
官方来源
来源核查日期：2026-10-29
