SOURCE / SOURCE CODE SECURITY
소스 코드 보안 평가
코드 점검 결과를 개발팀이 처리할 수 있는 수정 및 검토 절차로 전환합니다.
엔지니어 제공
명확한 범위에서 추적 가능한 개선으로.
SAST 결과. SCA, SBOM, Secrets, 컨테이너, IaC는 승인된 기능에 따라 선택。
실행 전 준비 사항
언어, 도구 버전, 소스 전달 방식, 보관 기간을 먼저 확인합니다.
서비스 절차
- 요구, 권한 범위, 제공 조건 확인
- 엔지니어 실행 및 내부 결과 반입
- 기술 검토 및 버전 관리 보고서
- 고객 수정 회신 및 범위 내 재검사
데이터 처리 및 서비스 범위
코드 전달 경로는 승인이 필요합니다. 고객 소스 업로드나 임의 Git URL 수집은 기본 제공되지 않습니다. 도구 지원은 구성과 언어에 따르며 결과 반입이 스캔 활성화를 의미하지는 않습니다.
LET’S MOVE FORWARD
명확한 보안 계획으로 시작하세요.
범위와 목표를 알려주시면 다음 단계를 함께 확인합니다.