ITPE * JackerLab

개요ASTO(API Security Testing Orchestrator)는 API 보안 취약점 테스트를 자동화하고 통합 관리할 수 있는 오케스트레이션 플랫폼이다. 증가하는 API 보안 위협에 대응하여 개발 주기 내내 지속적인 보안 테스트를 가능하게 하며, DevSecOps 실현의 핵심 수단으로 주목받고 있다.1. 개념 및 정의 항목 내용 정의다양한 보안 테스트 툴과 프로세스를 API 중심으로 통합하여 관리하고 자동화하는 플랫폼목적API 기반 서비스의 보안 취약점 조기 탐지 및 대응 자동화필요성API 사용 확산 → 공격 표면 확대 → 기존 보안 방식의 한계 노출ASTO는 API 보안 테스트의 자동화, 연속성, 통합성을 동시에 달성하여 보안 품질을 극대화한다.2. 특징특징설명기존 방식과의 차이점자동화된 ..

개요Software Composition Analysis(SCA)는 애플리케이션 내에 포함된 오픈소스 소프트웨어의 보안 취약점, 라이선스 위험, 버전 관리 상태를 자동으로 분석하는 보안 기술입니다. SCA는 오픈소스 의존성이 늘어나면서 발생하는 공급망 보안 문제를 해결하기 위한 핵심적인 DevSecOps 접근 방식으로 자리 잡고 있습니다.1. 개념 및 정의SCA는 애플리케이션 빌드 시 사용된 오픈소스 구성 요소들을 식별하고, 해당 구성 요소들의 보안 취약점, 비호환 라이선스, 패치 미적용 상태 등을 분석합니다. 이를 통해 개발 초기 단계에서부터 보안 위협을 제거하고, 소프트웨어 라이프사이클 전반에 걸쳐 리스크를 최소화할 수 있습니다.SCA는 단순한 취약점 스캐너가 아니라, 라이선스 컴플라이언스와 컴포넌트..