NIST의 ‘Recommended Minimum Standard for Vendor or Developer Verification of Code’에서는 애플리케이션에서 발생할 수 있는 취약점을 사전에 식별하고, 정적 분석(SAST), 동적 분석(DAST), 구성 요소 분석(SCA) 등 다양한 보안 테스트를 통합적으로 수행할 것을 요구하고 있습니다. 이에 따라 기업들은 여러 보안 테스트 도구를 병행해 운영 중이지만, 각각의 분석 결과를 통합하는데 많은 시간과 자원을 소모하고 있습니다.
스패로우는 SAST, DAST, SCA를 하나의 플랫폼에서 분석하고 결과를 단일 대시보드로 제공합니다. 직관적인 인터페이스는 코드 종속성 및 의존성 파악을 용이하게 하여, 개발과 보안 관리의 복잡도를 감소시킵니다. 또한 클라우드 네이티브 환경에 맞춰 컨테이너 이미지 분석과 IaC 구성 오류 분석을 지원하고, 마이크로서비스 아키텍처(MSA)에 최적화된 API 간 동적 분석 기능까지 지원하는 등 최신 기술 트렌드에 대응합니다.
AI가 취약점 발생 경로나 파일, URL 등 상세 정보를 기반으로, 취약점이 집중된 영역을 자동 식별하여 우선 조치 대상을 안내합니다. 또한 프로젝트 중요도, 취약점 위험도, 이슈 특성 등을 결합하여 실질적 비즈니스 리스크에 직결되는 항목을 우선 식별하도록 지원합니다. 이에 따라 사용자는 단순히 취약점 위험도가 아닌 서비스의 특성과 연계된 차별화된 대응 전략을 수립할 수 있으며, 리소스를 효율적으로 배분하여 보안 리스크를 체계적으로 통제할 수 있습니다.
보안 취약점 조치를 위한 긴밀한 협력을 위해 단일 플랫폼에서 각 팀이 실시간으로 협업할 수 있도록 지원하며, 프로젝트별 태그 설정, 맞춤형 결재 프로세스, 역할 기반 권한 제어를 통해 업무를 명확히 분리합니다. 담당자 지정, 제외 처리, 결재선 설정 기능을 통해 책임 소재를 명확히 하고, 조직 규모 확장이나 변경이 발생해도 일관된 협업 체계를 유지할 수 있습니다. 이를 통해 보안 조치 프로세스의 속도와 정확도를 동시에 향상시키고, 조직 내 보안 규정 준수를 지원합니다.
내부에서 서버를 구축해 단일 플랫폼에서 취약점을 분석하고 통합관리할 수 있습니다.
검출 규칙 선택, 결재선 설정 등 다양한 관리 기능으로 취약점 조치를 효율화하고 싶은 조직에 적합합니다.
회사는 개인정보처리방침을 통하여 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
본 방침은 2024년 1월 2일부터 시행됩니다.
수집하는 개인정보 항목 회사는 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다. 회사는
수집한 개인정보를 다음의 목적을 위해 활용합니다.
귀하가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자 에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정이 이루어지도록 하겠습니다.
회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “회사가 수집하는 개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
고객은 위 목적으로 운영되는 맞춤
서비스를 원치 않을 시, 쿠키의 저장을 거부할 수 있습니다.
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
개인정보 침해신고센터: (국번없이)118 (privacy.kisa.or.kr) 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr) 대검찰청 사이버수사과 : (국번없이)1301 (www.spo.go.kr) 경찰청 사이버수사국 : (국번없이)182 (https://police.go.kr)