Sparrow
SCA
이럴 때 필요합니다
이럴 때 필요합니다
PHP 보안 취약점 즉각 대응 지원
인증 없이 원격 코드 실행이 가능한 PHP 취약점(CVE-2026-109618, CVE-2026-109619)을 자동 탐지하고, 조치 방안을 제공합니다.
국정원 보안기능 시험제도 신규 항목 선제 대응
소프트웨어 구성요소 식별과 SBOM 생성으로
'개발환경 보안 자체 점검 목록'내 공급망 관리 요구사항에 대비하세요
'개발환경 보안 자체 점검 목록'내 공급망 관리 요구사항에 대비하세요
소프트웨어 구성요소 식별과 SBOM 생성으로 '개발환경 보안 자체 점검 목록'내 공급망 관리 요구사항에 대비하세요
스패로우만의 특장점
오픈소스 라이선스와 취약점 관리를 통한 거버넌스 체계 구축
사용 중인 오픈소스를 자동 식별해 라이선스별 고지 의무와 함께 취약점 정보를 제공합니다. 또한 CVSS·EPSS·KEV 정보도 제공해 취약점 대응 우선순위 판단을 지원합니다. 오픈소스 저장소 연동, 반입 기준 설정 및 제어로 안전하게 오픈소스를 활용하기 위한 전사적 거버넌스 체계를 구축할 수 있습니다
오픈소스 AI 모델 식별부터 SBOM 생성·분석으로 SW 공급망 위험 관리
오픈소스 AI 모델을 자동 식별하고 SPDX, CycloneDX, NIS-SBOM 형식의 SBOM을 생성하고 분석하며, VEX 정보를 활용해 취약점의 실제 영향 여부를 확인할 수 있습니다. FDA 사이버보안 지침, 국내 SW 공급망 보안 가이드라인 등 SW 공급망 보안 관련 컴플라이언스를 준수하고 공급망 전 과정의 투명성을 확보할 수 있습니다
소스 코드부터 컨테이너 이미지까지 올인원 분석 지원
소스 코드부터 바이너리, 컨테이너 이미지를 분석해 종합적으로 취약점을 관리하고 조치할 수 있습니다. 소스 코드의 경우 빌드 분석도 지원해 의존성 정보를 정밀하게 식별합니다
01
오픈소스 라이선스와 취약점 관리를 통한 거버넌스 체계 구축
사용 중인 오픈소스를 자동 식별해 라이선스별 고지 의무와 함께 취약점 정보를 제공합니다. 또한 CVSS·EPSS·KEV 정보도 제공해 취약점 대응 우선순위 판단을 지원합니다. 오픈소스 저장소 연동, 반입 기준 설정 및 제어로 안전하게 오픈소스를 활용하기 위한 전사적 거버넌스 체계를 구축할 수 있습니다.
02
오픈소스 AI 모델 식별부터 SBOM 생성·분석으로 소프트웨어 공급망 위험 관리
오픈소스 AI 모델을 자동 식별하며, 소프트웨어 구성 요소 분석으로 자동 식별된 컴포넌트를 사용해 SPDX, CycloneDX, NIS-SBOM 형식의 SBOM을 생성하고 분석합니다. FDA 사이버보안 지침, 국내 SW 공급망 보안 가이드라인 등 소프트웨어 공급망 보안 관련 컴플라이언스를 준수하고 공급망 전 과정의 투명성을확보할 수 있습니다
03
소스 코드부터 컨테이너 이미지까지 올인원 분석 지원
소스 코드부터 바이너리, 컨테이너 이미지를 분석해 종합적으로 취약점을 관리하고 조치할 수 있습니다. 소스 코드의 경우 빌드 분석도 지원해 의존성 정보를 정밀하게 식별합니다
주요 기능
오픈소스 소프트웨어 라이선스 사용 현황과
보안 취약점을 검출하여 효율적으로 통합 관리하세요
오픈소스 소프트웨어 보안취약점 진단
OSS 라이선스 식별 및 SBOM 생성
다양한 형태의 OSS 분석 지원
소프트웨어 개발 프로세스와 손쉬운 연계
편리한 분석 결과 확인 기능
다수 사용자에 최적화된 시스템
Use Case
다양한 형태로 사용되는 오픈소스의 라이선스 확인 및 보안 취약점 검출
개발자가 분석 명령을 내리면 Sparrow SCA 클라이언트가 소스코드나 바이너리 등 분석 대상을 수집하고, 전처리를 수행합니다 이후 Sparrow SCA 서버가 오픈소스 라이선스 및 취약점 데이터 저장소를 기반으로 오픈소스 사용 현황과 보안 취약점을 식별합니다분석 결과를 통해 라이선스 리스크와 취약점 현황을 확인하고, 안전한 버전으로의 업데이트나 고지 의무 확인 등 필요한 조치를 수행할 수 있습니다
FAQ
Q.
Sparrow SCA로 어떤 컴플라이언스를 준수할 수 있나요?
A
Sparrow SCA는 FDA 사이버보안 지침과 SW 공급망 보안 가이드라인 준수를 위한 기능을 제공합니다.
Q.
Sparrow SCA가 지원하는 오픈소스 소프트웨어 형태는 어떤 것이 있나요?
A
Sparrow SCA는 소스 코드, 바이너리, 의존성 파일 및 코드 스니펫 분석을 모두 지원합니다.
Q.
SBOM이 무엇인가요?
A
SBOM은 소프트웨어 자재명세서로 SBOM을 통해 효율적인 공급망 관리가 가능합니다. Sparrow SCA는 SPDX, CycloneDX, SWID 태그, NIS SBOM 등의 형식으로 SBOM을 출력할 수 있습니다.
Q.
Sparrow SCA 도입 시 얻을 수 있는 효과가 무엇인가요?
A
Sparrow SCA는 오픈소스 분석 및 관리 도구로, 도입 시 SBOM 생성을 통한 효율적인 소프트웨어 공급망 관리와 오픈소스 소프트웨어 라이선스 식별 및 보안 취약점 진단이 가능합니다.
개인정보 침해신고센터: (국번없이)118 (privacy.kisa.or.kr)
