검사 범위
- 시크릿 노출
- 의존성 취약점
- 정적 보안 분석
- 라이선스
- SBOM(SPDX 2.3)
선택한 범위의 근거·개선 안내와 전자서명 PDF 보고서
자료 제출 후 24시간 이내
필수 자료
- 소스코드 저장소 또는 ZIP
분석 시작 전 전액 환불, 시작 후 단순 변심 환불 불가(회사 사정으로 납기 내 보고서 미발행 시 전액 환불)
이런 분께 필요합니다
- 보안 결함과 오픈소스 라이선스 위험을 한 번에 정리하고 싶은 회사
- 납품·실사에서 보안 점검 결과와 SBOM을 함께 요구받은 경우
무엇이 들어 있나요
- 3대 보안 점검 전체비밀키·인증정보(git 전체 히스토리 포함), 의존성 취약점(Trivy·Grype 교차검증), 위험한 코드 흐름(semgrep)
- 오픈소스 라이선스 진단서 전체라이선스 판정(ScanCode·ORT)과 SBOM(SPDX 2.3)
- 한 번의 등록두 상품을 따로 신청하지 않고 한 번의 소스 등록으로 함께 진행합니다.
보고서에 담기는 것
- 보안·라이선스 결과를 한 문서로: 대표용 요약, 파일·행 근거, SBOM, 전자서명 PDF
진행 절차
- 소스 등록 — ZIP 파일 또는 읽기 전용 저장소
- 폐쇄망 분석 — 외부 전송 없음
- 자료 제출 후 24시간 이내 보고서 발행
- 고친 뒤 30일 안에 무료 재스캔 1회
자주 묻는 질문
단품 두 개를 사는 것과 무엇이 다른가요?
검사 범위는 같고, 한 번의 등록으로 한 문서에 함께 받습니다. 가격은 페이지 상단에서 확인하세요.
소스코드를 맡겨도 안전한가요?
소스는 외부와 끊긴 폐쇄망 환경에서만 분석하며 외부 LLM으로 보내지 않습니다. 제출한 소스 ZIP·저장소 링크·읽기 전용 토큰은 진단이 끝나면 자동 파기하고 파기 사실을 증적으로 남깁니다. 본 시스템을 통한 소스코드 유출 시 해당 진단 결제금액의 100배를 보상합니다(이용약관).
결과는 어떤 형태로 받나요?
대표가 읽는 1페이지 요약과 개발팀이 그대로 고칠 수 있는 파일·행 단위 근거가 한 문서에 담긴 전자서명 PDF 보고서입니다. 보고서에는 진위확인 해시가 남아 제3자에게 제출할 수 있습니다.
환불되나요?
분석 시작 전에는 전액 환불됩니다. 분석이 시작된 뒤에는 단순 변심으로는 환불되지 않지만, 회사 사정으로 납기 안에 보고서를 발행하지 못하면 전액 환불됩니다.