회사개요
에스에스알 홈페이지에 방문해 주셔서 감사합니다.
FAQ
솔루션 문의CODE-RAY XG는 시큐어코딩 솔루션으로,
소프트웨어의 개발공정(SDLC) 단계에서 발생할 수 있는
소스코드의 보안약점을 분석하고 관리하기 위해
다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공합니다.
조달청 디지털서비스몰 바로가기 →
특장점
WEB 기반 솔루션
- WEB기반의 SW타입으로 간편한 설치 지원
- 최신 UI/UX 적용 및 테마 기능 지원
- WEB 기반의 관리 및 점검 지원
- WEB 기반으로 가상서버/클라우드 환경 지원 용이
강력한 엔진분석
- 보다 빠르고 정확한 신규 엔진 탑재
- 빌드 과정, 개발환경 구축 없이 소스코드만으로 분석
- AST 구조 분석을 통하여 Date/Control Flow, 패턴분석, Configuration, semantic 등 다양한 분석 지원
다양한 컴플라이언스
- 소프트웨어 개발보안 가이드 49개 항목, 국가정보원 웹 8대 취약점 전자금융감독규정 8대 취약점, OWASP TOP10, CWE/SANS TOP25 소스코드 메트릭, 주요정보통신기반시설 기술적 취약점 항목(웹) 등 국내외 컴플라이언스 지원
- Android, ASP, ASP.NET, C/C++, C#, Flutter(DART), HTML, IOS, JAVA JAVASCRIPT, JSP, KOTRIN, PHP, Python, XML, TYPESCRIP, SWIFT VBSCRIPT 등 점검언어 지원
통합관리 및 연동
- 그룹단위 프로젝트 통합관리 지원
- 통합 대시보드를 통한 보안경보 레벨, 탐지/원인 건수 등 다양한 정보 제공
- 보안약점 상태관리 기능 지원
- 통합 대시보드 지원
주요기능
가상 컴파일 Non-Compiled 방식
- 모든 지원 언어에 대하여 소스코드만으로 점검 지원
- 컴파일러에 의한 빌드 환경 설정 불필요
- 소스코드 간의 연관 분석 및 증분 분석 지원
- AST 기반 다양한 분석 지원
지능형 패턴 조회
- 보안 약점 원인·패턴 분석 기반 결함 그룹화 제공
- 공통 원인 패턴 수정으로 시큐어코딩 적용 시간 단축
- 유사 보안 약점 신속 조회 지원
다양한 연동 지원
- AD 연동 지원
- 다양한 통계 정보 제공
- 보안 경고 레벨 시큐어코딩 만족도 체크
- JENKINS , SVN, GIT 연동 기본 지원
지능형 패턴 관리
- 탐지된 보안 약점 상태 관리 기능 제공
- 탐지된 보안 취약점의 원인 및 패턴 분석
- 그룹화된 결합의 상태 일괄 처리 제공
- 탐지된 보안 취약점에 대한 다양한 보고서 제공
구성도
