회사개요

에스에스알 홈페이지에 방문해 주셔서 감사합니다.

Illustration

웹 취약점 분석 솔루션

SolidStep SCA 로고

SolidStep SCA는 소프트웨어 개발 과정에서 사용되는 오픈소스 및 서드파티 라이브러리를 자동 분석하는 소프트웨어 구성 분석(SCA) 솔루션입니다. 구성요소에 포함된 보안 취약점과 라이선스 정보를 파악하고, 프로젝트별 분석 결과와 SBOM을 체계적으로 관리할 수 있도록 지원합니다.

GS인증 배지
솔루션 일러스트 이미지

특장점

특장점 아이콘

WEB 기반 솔루션

  • 웹브라우저에서 관리 및 분석 도구 이용
  • 별도 클라이언트 설치 없이 프로젝트와 사용자 관리
특장점 아이콘

SBOM 자동 생성 및 표준 지원

  • CycloneDX, SPDX 등 국제 표준 포맷 지원
  • TTAK.KO-11.0309(TTA), NIS-SBOM 등 국내 표준 포맷 지원
특장점 아이콘

취약점·라이선스 자동 분석

  • 취약점 자동 매칭과 정보 업데이트
  • 라이선스 및 위험도 분석으로 보안·법적 위험 관리
특장점 아이콘

강력한 분석 지원

  • 취약점 자동 매칭 및 실시간 업데이트
  • 라이선스 자동 판별 및 위험도 평가 제공
  • 다양한 형태의 아티팩트를 자동 분석하여 오픈소스 및 서드파티 컴포넌트를 정밀하게 추출

주요기능

SolidStep SCA 주요기능

다양한 방식의 분석 지원

  • 소스코드 압축파일을 업로드해 분석
  • SBOM 파일 입력 및 Git·SVN 연동 분석
SolidStep SCA 주요기능

오픈소스 구성요소 및 취약점 분석

  • 오픈소스와 서드파티 구성요소 자동 식별
  • 취약점 자동 매칭 및 위험도·영향 범위·취약 버전 제공
SolidStep SCA 주요기능

라이선스 및 Copyleft 분석

  • 구성요소별 라이선스와 Copyleft 여부 분석
  • 라이선스 의무사항 확인 및 법적 위험 관리
SolidStep SCA 주요기능

SBOM 생성 및 표준 포맷 지원

  • 구성요소·버전·라이선스·의존관계 등을 포함한 SBOM 생성·관리
  • CycloneDX, SPDX, TTAK.KO-11.0309, NIS-SBOM 지원
SolidStep SCA 주요기능

프로젝트 및 분석 이력 통합 관리

  • 웹 기반으로 프로젝트와 사용자 그룹 관리
  • 분석 결과와 버전 변경 이력 확인
SolidStep SCA 주요기능

대시보드 및 통계 관리

  • 프로젝트별 취약점 현황과 라이선스 분포 확인
  • 통계와 보고서를 통한 보안·컴플라이언스 현황 관리

구성도

구성도 이미지