2022년 11월 개편한 “신 보안적합성 검증체계”는 공공분야 IT보안제품에 대한 규제해소 및 검증체계의 효율성 제고를 위해 보안적합성 검증제도로 소스코드 보안약점 분석도구의 보안요구사항인 성능평가를 만족하는 정보보호제품의 인증을 획득했습니다.

소스코드 보안약점 분석도구가 제공하는 주요한 보안약점 점검기능은 프로그래밍 언어로 작성된 소스코드를 대상으로 전체 프로그램 내의 하위 프로그램과 함수의 올바른 실행 순서에 따라 데이터 흐름 분석(data-flow analysis)을 통해 경로(Path)를 기반으로 코드의 현재 상태 값을 분석하여 코드의 결함이나 취약점을 점검하는 고급 정적 분석 기법을 적용하여 보안약점 존재를 정밀하게 분석하고 진단합니다.

국가ㆍ공공기관 뿐만 아니라 금융, 방산 등에서 소스코드 보안약점 분석도구가 더욱 안전하게 자산을 보호할 수 있도록 컨설팅 서비스를 제공하겠습니다.