By 이재협/실장/시스템개발실/PHYSIA :: SysOps in 뉴스/소식 :: News & Insights — Nov 18, 2024

스패로우, 소스코드 보안 취약점 분석 도구 'Sparrow SAST' 출시

스패로우는 새로운 소스코드 보안 약점 분석 도구 'Sparrow SAST'를 출시했습니다. 최근 소프트웨어 공급망 공격이 늘어나면서, 정부는 소프트웨어 공급망 보안 가이드라인을 발표하며 개발사들에게 안전한 개발 환경 마련을 촉구하고 있습니다. 이 가이드라인의 주된 내용은 개발 단계에서 보안 취약점을 조기에 식별하고 최소화하며, 코드 통합 시 보안성을 검증해 안전한 제품을 제공하는 것입니다.

Sparrow SAST는 소스코드 내의 잠재적인 보안 약점을 분석하여, SW 보안약점 진단 가이드와 전자금융감독규정 등 주요 기준에 따라 해결 방안을 제시합니다. 이 도구는 지속적인 업데이트를 통해 C, C++, Java, Python뿐만 아니라 Kotlin, Go, Rust와 같은 최신 프로그래밍 언어도 지원하며, 약 30여 가지 언어와 프레임워크의 분석이 가능합니다.

이 도구는 사용자가 취약점을 효율적으로 수정할 수 있도록 다양한 기능을 제공합니다. 소스코드에서 취약점이 발견된 정확한 위치를 표시하고, 발생 원인과 해결 방법, 안전한 코드 예시를 제공함으로써 사용 편의성을 크게 향상시킵니다. 또한, 형상 관리 도구와 연동이 가능하여 안전한 코드만을 병합하도록 설정할 수 있어, SW 공급망 공격에 대한 선제적 예방이 가능합니다.

장일수 스패로우 대표는 "SW 공급망 공격에 선제적으로 대응하기 위해서는 애플리케이션 취약점을 조기에 식별하는 것이 중요하다"며 "개발 단계에서부터 보안을 적용하여 취약점을 철저히 관리할 방법을 지속적으로 발전시킬 것"이라고 강조했습니다.

소프트웨어 보안에 대한 관심이 높아지면서, 개발자들은 보다 안전한 코드를 작성하기 위해 필요한 도구와 기술에 주목하고 있습니다. 이러한 배경 속에서 스패로우의 Sparrows SAST는 개발자에게 실질적인 지원을 제공하는 중요한 도구로 자리 잡을 가능성이 높습니다. 보안 취약점의 조기 발견 및 수정은 사용자와 기업 모두에게 큰 영향을 미치기 때문에, 이러한 도구의 필요성은 더욱 커지고 있습니다.

따라서, 기업들은 소프트웨어 개발 초기 단계에서부터 보안을 고려하여 안정성을 높이는 것이 중요하며, Sparrows SAST와 같은 도구의 활용이 필수적일 것입니다. 이는 단순히 기술적 지원을 넘어서, 기업의 신뢰성 및 경쟁력을 높이는 데에도 기여할 수 있습니다.

│

Subscribe to 게임투비즈 :: GameToBiz