소스코드 보안 취약점 분석 솔루션 코드레이 소개

소스코드 보안 취약점 분석, 프로젝트별 보안 취약점 이력관리, 운영서버의 소스코드 위/변조 감시, 형상관리 솔루션인 트리니티소프트의 코드레이 솔루션을 소개합니다.

고객사 내부에 개발프로세스(형상관리, 배포관리 등)가 부재한 경우 개발자의 자체 소스코드 보안 취약점 분석, 보안/개발관리자의 최종검토 및 배포결정, 운영서버의 소스코드 보안취약점 분석,SVN체계의 소스코드 버전관리, 운영서버의 소스코드 위/변조감시를 수행합니다.

소개

- 개발단계(SDLC)에서부터 소스코드의 허점, 오류, 에러가 없는 건강한 소프트웨어를 구현하는데 도움을 주는 시큐어코딩 솔루션입니다. 소프트웨어 분석 및 설계, 개발구현, 테스트, 운영 등 각 단계에서 발생할 수 있는 보안 약점을 관리하기 위해 단계별로 소스코드 통합보안관리 기능을 제공합니다.

* 소스코드 통합보안관리 기능 :

; 소스코드 배포관리 / 리비전 관리 / 소스코드 백업 및 복구 / 소스코드 취약점 분석 / 소스코드 변조탐지 및 복구 / 개발자 업무통제 /형상관리

- OWASP TOP10, CWE/SANS TOP25, 행정자치부 47개 보안약점, 국정원 홈페이지 8대취약점, 전자금융감독규정 등에서 정의한 가이드라인을 기초로 보안약점을 분석/관리합니다.

- IT보안인증사무국으로부터 [취약성 점검도구]부문과 [소스코드 보안약점 분석도구]부문에서 각각 CC(국내공통평가기준) 인증을 획득하였습니다. 또한 TTA 한국통신기술협회로부터 GS품질 인증을, 특허청으로부터 2종의 기술특허를 획득하였습니다.

구성도

 

 

특장점

 

 

주요기능

 

 

기대효과