SW 보안약점과 보안취약점의 차이｜CWE·CVE 완벽 정리
소프트웨어 보안 분야에서 자주 등장하는 용어가 보안약점(Weakness)과 보안취약점(Vulnerability)입니다. 두 용어는 비슷해 보이지만 의미와 활용 목적에 차이가 있습니다. 특히 소프트웨어 개발…
Home »
SPARROW 솔루션
정적 분석과 DevSecOps
DevSecOps란? DevSecOps는 개발(Development), 보안(Security), 운영(Operations)을 통합한 소프트웨어 개발 접근 방식입니다. 전통적인 개발 프로세스에서는 보안이 개발과 배포 이후 단계에서 적용되는 경우가…
SPARROW SAST와 LDRA로 완성하는 품질·보안 검증
복잡해지는 시스템, 이제는 품질과 보안을 함께 관리해야 한다. 국방, 항공, 의료, 자동차 등 안전성과 신뢰성이 중요한 산업에서는 소프트웨어의 복잡도가 계속…
모아소프트가 본 SWFT 시대, 국방 소프트웨어 검증의 새 기준
최근 미국 국방부가 발표한 SWFT(Software Fast Track) 제도는 국방 소프트웨어 검증의 속도와 품질을 동시에 확보하기 위한 혁신적 전환점으로 주목받고 있습니다.하드웨어…
SBOM 소프트웨어 공급망 보안을 위한 필수 도구
최근 전 세계적으로 소프트웨어 공급망 보안의 중요성이 강조됨에 따라 SBOM(Software Bill of Materials)이 핵심 화두로 떠오르고 있습니다. 특히 KISA(한국인터넷진흥원)가 발표한…
