일반뉴스 체크막스, 애플리케이션 취약점 통합 관리하는 솔루션 발표

가시성, 상관관계, 우선순위, 클라우드-네이티브 등 네 요소로 개발자와 앱섹 팀 권한 강화 체크막스는 애플리케이션에서 컴포넌트간 상호작용 및 소프트웨어 자재명세서(BOM)의 완전한 가시성을 제공하는 맥락 인지 상호작용 엔진인 ‘체크막스 퓨전’을 출시한다고 발표했다. 오늘날 개발자와 애플리케이션 보안 팀은 포괄적 앱섹 테스트를 위해 일반적 애플리케이션에 포함된 수십 개 컴포넌트의 상호작용, 기능, 취약점에 대한 단일하고 통합된 뷰를 오랫동안 필요로 해왔다. 이에 체크막스는 애플리케이션 취약점에 대한 총체적 관점을 제공해주는 체크막스 퓨전을 개발했다. 체크막스 퓨전은 AST 플랫폼인 ‘체크막스 원’에 포함된다. 본 제품은 소프트웨어 라이프사이클의 모든 단계에 걸친 애플리케이션 보안 스캔 결과에 대한 총체적 뷰를 활용해 취약점을 서로 연결하고 우선순위를 정의해 중요한 이슈를 먼저 교정하도록 안내한다. 이제 관련 팀들은 ‘시프트 레프트’를 통해 처음부터 마지막 코드 라인을 쓸 때까지 개발 사이클 전반에 포괄적 앱섹 테스팅 및 교정 절차를 반영한다. 기존 ASOC 솔루션과 달리 체크막스 퓨전은 멀티 엔진 스캔을 통해 상관관계를 파악하고 여러 엔진에 걸친 스캔 결과를

• 서재창 기자
• 2022-06-17 14:06