SecurityPrism은 소스코드의 정적 분석을 통한 보안 약점 검출 및 안전한 코딩 가이드를 제공하며, 최신 정적 분석 기술을 적용하여 정밀하고 정확한 소스코드 보안 약점을 검출 할 수 있고, 흐름/경로/문맥 민감 분석, Inter-procedural 분석 기법 등 을 이용하여 분석 깊이와 효율성이 향상된 솔루션 입니다. SecurityPrism은 CC인증을 비롯한 다수의 인증을 획득하였고, 특허 기술로 제작되어 해외기업에서도 도입한 솔루션 입니다.
SecurityPrism의 특징
1. 인증 사항과 특허 등록
CC인증
IT보안인증사무국의 인증을 받은(CC인증) 소스코드 보안 약점 분석 도구입니다.
CWE 호환성 인증
CWE 호환성 인증을 받은 제품이며 CWE 컴플라이언스를 위해 사용될 수 있는 정적 분석 도구입니다.
클러스터 기반 프로그램 분석 등 특허
클러스터 기반 프로그램 분석 방법 및 장치 특허, 소프트웨어 보안취약점 검출 규칙명세언어 등 보안취약점 검출 특허 기술이 적용된 제품입니다.
2. 국내외 지원 기준
소프트웨어 보안약점 진단가이드
49개 보안약점 항목
49개 보안약점 항목
행정안전부의 소프트웨어 보안약점 진단가이드 49개 보안약점 항목에 맞는 보안취약점 검출 및 보고서가 지원됩니다.
국가정보원
8대 보안취약점 항목
8대 보안취약점 항목
국가정보원의 「홈페이지 보안관리 메뉴얼」에 명시된 홈페이지 8대 취약점 항목에 맞는 보안취약점 검출 및 보고서가 지원됩니다.
CWE Top 25
OWASP Top 10
OWASP Top 10
미국 비영리 단체 MIRTE의 산하 단체(HSSEDI)의 CWE 및 국제적 비영리 단체 OWASP 규칙에 맞는 취약점 검출 및 보고서가 지원됩니다.
SecurityPrism은 개발 초기 단계부터 안전한 애플리케이션을 확보하기 위한 시큐어 코딩 점검 솔루션입니다.
소스 코드의 정적 분석을 통해 행정안전부 49개 필수 보안 취약점, CWE 및 OWASP 등의 국제 표준의 보안 취약점들을 검출하여 수정할 수 있도록 하여 기업은 애플리케이션 보안 문제를 사전에 대응하여 비즈니스 위험을 줄일 수 있습니다.