무엇을 하나요?
CVE ID, 프로젝트 폴더, 잠금 파일, SBOM 또는 컨테이너 이미지를 입력하면 공개 출처를 조회해 취약점 설명, 0~100 위험 점수, 실제 악용 여부와 근거를 보여줍니다. 분석 결과에서 즉시 패치, 연기, 위험 수용 등의 결정을 기록하고 전제 조건을 선택할 수 있습니다. 이후 감시 목록을 새로 고칠 때 악용 정보나 수정 버전이 나타나 전제가 깨지면 재검토할 결정을 표시합니다. 결정 기록은 OpenVEX 또는 CycloneDX VEX로 내보낼 수 있으며, 시작할 때 계정이나 API 키가 필요하지 않습니다.
주요 기능
- CVE ID, 프로젝트 파일, SBOM, 컨테이너 이미지 또는 설치된 소프트웨어를 분석합니다.
- 공개 출처의 신호를 합쳐 0~100 위험 점수와 근거를 보여줍니다.
- 벤더, 제품, 패키지와 CVE의 변경 사항을 감시합니다.
- 조치 결정과 그 전제를 기록하고 새 근거가 나오면 재검토 대상으로 표시합니다.
- 결정 기록을 OpenVEX 또는 CycloneDX VEX로 내보냅니다.
- 계정이나 API 키 없이 시작할 수 있습니다.