위험도는 가장 위험한 취약점부터 덜 위험한 취약점까지 차례대로 매우 위험, 위험, 높음, 보통, 낮음으로 분류됩니다.

– 매우 위험: 매우 위험은 가장 위험한 취약점을 가리킵니다. 여기에는 해당 취약점으로 인해 품질 상 치명적인 로직 오류, 런타임 오류, 심각한 성능 저하가 반드시 발생하는 결함 및 보안 상 직접적인 공격 대상이 되거나 혹은 그에 준하는(이미 공격 당한 것과 유사한) 효과가 발생하는 취약점이 포함됩니다.

– 위험: 위험은 위험한 취약점을 의미합니다. 여기에는 해당 취약점으로 인해 품질 상 상황에 따라 치명적인 로직 오류, 런타임 오류, 심각한 성능 저하가 일어날 수 있는 결함 및 보안 상 상황에 따라 직접적인 공격 대상이 되거나 혹은 그에 준하는 효과가 있을 수 있는 취약점이 포함됩니다.

– 높음: 높음은 위험도가 비교적 높은 취약점을 나타냅니다. 여기에는 해당 취약점으로 인해 품질 상 일반적인 오류가 발생하는 결함 및 보안 상 다른 공격을 시도할 수 있는 진입 루트가 되는 취약점이 포함됩니다.

– 보통: 보통은 위험도가 비교적 보통인 취약점을 나타냅니다. 여기에는 해당 취약점으로 인해 품질 상 상황에 따라 일반적인 오류가 발생할 수 있는 결함 및 보안 상 상황에 따라 다른 공격을 시도할 수 있는 진입 루트가 될 수 있는 취약점이 포함됩니다.

– 낮음: 낮음은 위험도가 비교적 낮은 취약점을 가리킵니다. 여기에는 품질이나 보안에 영향을 미치지 않는 코딩 컨벤션 규칙에 위배되는 이슈가 포함됩니다.

Sparrow SAQT는 방위사업청 코딩 규칙, MISRA-C, MISRA-C++, CWE, Code conventions for the Java Programming Language, .NET framework design guideline 등 다수의 레퍼런스를 지원합니다.

Sparrow SAQT에서는 C, C++, Java, JSP, C#, XML, PHP, ASP.NET, VB.NET, JavaScript, VBScript, Android Java, Objective-C, HTML, SQL, ABAP, Python, Swift, Apex, Visualforce, XSL, Kotlin 등을 지원합니다.