Eyeon Security Information security company

HOME 보안컨설팅 기술 취약점 진단 소스코드 진단

소스코드 진단

S/W의 소스코드에 내재하고 있는 보안 취약점을 보안 전문가가
소스코드 진단 툴과 수동 작업으로 보안 약점을 탐지하는 진단 서비스입니다.

구분

OWASP TOP 10, 행정안전부의 소프트웨어 보안 약점 진단 가이드 체크리스트를 기반으로 기업별 상황과 특성에 맞춰 소스코드를 진단합니다.

맞춤형 서비스 제공

- 진단 결과 보완조치 및 검출 결과 리뷰
- 미팅을 통한 소스코드 수정 가이드 제공

다수의 보안 전문가 상주

- 'SW 보안약점 진단원' 자격을 보유한 진단 전문가로 구성
- 다수의 진단 전문가들로 신속하고 정확한 진단 서비스 제공
컨설팅 신청하기

특장점

소프트웨어 결함, 오류 등의 잠재적 취약점을 소스 코드 분석을 통해 원인을 파악하고 위협 요소를 제거합니다.

  • 취약점 점검 및 보완

    S/W에 존재하는 취약점 상태를 점검하고 사고 발생 전에 문제점을 보완할 수 있습니다.
  • 안정성 강화

    신규 개발 · 운영 중인 S/W의 안정성을 강화할 수 있습니다.
  • 보안 품질 유지

    빠르게 변화하는 보안 품질에 신속하게 요구사항을 반영하여 보안 품질을 유지합니다.

기대효과

잠재적인 취약점 제거

소스코드 분석을 통한 입/출력 값 검증 및 중요 시큐어 코딩 적용 여부 등을 확인하여 잠재적인 취약점까지 제거합니다.

정적 분석(소스코드 취약점 진단)과 동적 분석(웹 취약점 진단)을 병행하여 취약점 탐지율을 극대화합니다.

증개발 시 작성한 서비스 관련 문서를 이용한 분석(연동 규격서, 서버 규약서, UI 문서, Architecture, Flow 문서 등)을 실시합니다.

# 잠재적인 취약점 제거 # 취약점 탐지율 극대화 # 서비스 관련 문서 분석

진단절차

소스코드 진단 서비스 사고 접수 프로세스