OSBC

오픈소스 거버넌스 & 교육 전문 기업

SNYK

Snyk Open Source (스닉 오픈 소스)

개발 프로세스 전반에 걸친 취약점 및 라이선스 관리를 자동으로
감지하고 수정할 수 있도록 지원하는 혁신적 솔루션

SDLC 전반에 걸쳐 초기에
오픈 소스 디펜던시 취약점 발견

손쉬운 분석과 데이터에 기반한
보안 의사결정 지원

종속성 트리구조 검토

전이적 취약점이 도입된 종속성 경로를 알려주는
Snyk의 종속성 경로 분석으로 분류 프로세스를
신속히 진행할 수 있습니다.
종속성 위험 감지

오픈 소스 라이브러리 내의 종속성과 관련된
위험이 있는지 식별하여 더 넓은 보안 범위를
제공합니다.
런타임 우선 순위 지정

응용 프로그램의 런타임에 호출되고 더 높은
위험을 감수하는 취약성에 대한 분석을 기반으로
수정 사항의 우선 순위를 지정합니다.
악용 가능성 지표

악용 가능성 지표를 사용하여 공격자에게
취약해지기 쉬운 지표를 사전 식별합니다.
False Positive(오탐)를 최소화 위한
데이터 검증 정밀성

Snyk의 전담 보안 연구 팀이 검증한 고정밀 정보를
사용하여 False Positive(오탐)를 최소화합니다.

신속한 수정을 통한 위험 노출 감소

최소한의 수정 요구

Snyk은 취약점을 해결하기 위해 필요한 최소한의
업그레이드를 파악하고
관련 정보를 제공합니다.
간접 디펜던시 수정

직접 종속성에 대한 Snyk의 수정 제안으로 간접
디펜던시에서 확인된
취약점을 빠르게 해결할 수 있습니다.
Pull Request 생성

필요한 업그레이드 및 패치로 채워진 원 클릭 수정
Pull Request로
수정을 자동화할 수 있습니다.
정밀 패치

업그레이드가 지나치게 장해가 되는 경우 Snyk의 독점 패치
(관리자와 공동으로 개발)를 지원하여 빠르고 정확하게
수정할 수 있습니다.

코드 보안 수준 유지를 위한 지속적 모니터링

대규모 오픈 소스 보안 관리 및 거버넌스 자동화

관련사이트