보안 취약점 분석부터 점검까지
보안 담당자를 위한 시큐어코딩 및 웹 취약점 점검 클라우드 서비스
# 시장 점유율 1위 # 국내 컴플라이언스 최다 충족 # 20개+ 언어 지원 # 중소기업 보안 최적
무료로 시작하기
스패로우 클라우드로 지능화 되어가는 사이버 공격을 근본적으로 해결하세요.
국내 유일 ! 보안 취약점 관리를 위한 클라우드 서비스
기존의 구축형 상품을 합리적인 비용과 유연한 사용이 가능한 클라우드 타입으로 제공합니다.
소스코드 및 웹 애플리케이션 보안 취약점 점검 모두 커버
보안 취약점 점검을 위해 개발, 테스팅 및 관리 시 필요한 모든 기능을 제공합니다.
국내•외 최신 컴플라이언스 준수
국내 정부기관 컴플라이언스 및 글로벌 사이버 보안 행정명령 준수를 위한 필수적인 테스팅 도구입니다. * 미국 바이든 행정부의 SAST/DAST 툴을 통해 보안 취약점 검출을 권고하는 내용의 사이버 보안 행정명령(2021.5)
각 단계 별 보안 취약점 관리를 하나의 플랫폼에서 경험하세요.
01. 개발 단계
소스코드에 존재하는 보안 취약점 및 오류 분석 (정적 분석)
02. 테스팅 단계
자동화 공격을 통해 웹 애플리케이션 취약점 검출 (동적 분석)
03. 관리 단계
최신 정부 가이드라인 및 보안 취약점 대응 (정적/동적 분석)
개발 단계에서 소스코드에 존재하는 보안 취약점 및 오류 분석
운영 중인 웹 애플리케이션 보안 취약점 검출
지속적인 보안 취약점 관리
개발 단계에서 소스코드에 존재하는 보안 취약점 및 오류 분석
최신의 공공기관/정부 가이드라인 반영
취약점 진단 기준을 설정하여 국내•외 최신 컴플라이언스를 준수하고 있는지 진단할 수 있습니다.
1-2번의 클릭만으로 전체 코드 내 보안 취약점 검출
소스코드 분석을 통해 잠재적인 결함 및 취약점 위치를 빠르게 발견할 수 있습니다.
취약점 해결 방안 제공
발견된 취약점에 대한 소스 코드 수정 예시를 제공하기 때문에 효율적인 수정 작업이 가능합니다.
운영 중인 웹 애플리케이션 보안 취약점 검출
보안 취약점 자동 수집 및 검출
대표 URL 입력만으로 자동화된 공격을 실행하여 웹 취약점을 분석합니다.
다양한 형태의 웹 애플리케이션 분석
HTML5, AJAX 등 최신 기술을 적용된 웹 애플리케이션 분석을 지원합니다.
재현 기능을 통한 공격 과정 시뮬레이션
취약점 재현 기능으로 최신 해킹 기법과 과정을 쉽게 이해할 수 있으며 효과적인 대응이 가능합니다.
지속적인 보안 취약점 관리
주기적인 성능 및 취약점 업데이트 진행
최신 보안 취약점 및 매년 추가/변경되는 정부 가이드라인에 빠르게 대응할 수 있습니다.
이용 요금
합리적인 비용으로 보안 취약점 관리를 위한 모든 기능을 사용하세요!
Basic
시큐어코딩과 웹 애플리케이션 점검을 무료로 시작하고 싶은 고객
무료
- 소스코드 분석을 통한 주요 취약점 검출 가능
- 운영 또는 테스트 중인 웹애플리케이션의 보안 취약점 검출
Pro (SAST)
시큐어 코딩을 위한 더 많은 용량과 향상된 분석 결과가 필요한 고객
연간 결제 시
₩329,167 /월
월간 요금제 이용 시 : ₩395,000
- 베이직 기능 기본 제공
- 소스코드 100MB까지 분석 가능
- 국내외 점검 기준 결과 보고서 제공
- 분석 결과 공유 가능
Pro (DAST)
다수의 웹 애플리케이션 점검과 향상된 분석 결과가 필요한 고객
연간 결제 시
₩120,833 /월
월간 요금제 이용 시 : ₩145,000
- 베이직 기능 기본 제공
- 동시 분석 지원
- 취약점 재현 기술로 검출 역량 강화
위 금액은 매월 결제되며, VAT(부가세)가 포함되지 않은 금액입니다.
Pro (SAST) 또는 Pro (DAST) 별도 구매 시에도, 무료 기능을 사용하실 수 있습니다.
기본 기능
기본 프로젝트 개설 횟수
1회
무제한
무제한
분석 횟수
정적 / 동적 분석 각각 월 10회
정적 분석 월 60회
동적 분석 월 60회
취약점 분석 결과 및 원인 확인
분석 결과 대시보드
국내외 취약점 진단 기준 별 분석
동시 분석
분석 결과 보고서
비고 및 태그 설정
프로젝트 구성원 설정
프로젝트 공유
정적 분석 기능
소스코드 1회 업로드 용량
10MB
100MB
-
지원 언어
20+ 언어 지원 (C, C++ 지원 예정)
20+ 언어 지원 (C, C++ 지원 예정)
-
동적 분석 기능
HTML/Ajax 지원
-
이벤트 클립보드
-
보다 상세한 정보가 필요하신가요?
