SOOS

Soos는 웹 애플리케이션 및 API의 보안 자세를 향상시키기 위해 설계된 포괄적 인 보안 플랫폼입니다. DAST (Dynamic Application Security Testing) 기능을 제공하여 광범위한 보안 범위를 제공하기 위해 추가 기능을 갖춘 업계 표준 오픈 소스 ZAP 스캐너를 활용합니다. 이 접근법을 통해 SOOS는 SQL 주입, XSS (Cross-Site Scripting) 및 응용 프로그램 실행에 대한 공격을 시뮬레이션하여 보안 오해와 같은 취약점을 식별 할 수 있습니다.

Soos의 주요 기능에는 무제한 DAST 도메인 스캔, OpenAPI, SOAP 또는 GraphQL에 의해 정의 된 API에 대한 지원, Azure DevOps, AWS CodeBuild, Github Action 및 Circleci와 같은 CI/CD 도구와의 원활한 통합이 포함됩니다. 또한 Soos는 Soos SCA 모듈을 통해 오픈 소스 라이센스 관리를 제공하므로 사용자가 통합 웹 대시 보드를 통해 보안 문제를 관리 할 수 ​​있습니다. 이 통합을 통해 취약점을 효율적으로 추적하고 치료할 수 있으므로 수명주기 전체에서 안전한 응용 프로그램을보다 쉽게 ​​유지할 수 있습니다.

Soos를 활용함으로써 개발자와 보안 팀은 자세한 취약성 보고서 및 간소화 된 이슈 관리로부터 혜택을받을 수 있으며,이 관리는 Github의 보안 패널과 같은 플랫폼으로 직접 푸시 할 수 있습니다. 이를 통해 보안에 대한 사전 예방 적 접근 방식이 촉진되어 응용 프로그램이 일반적인 웹 위협 및 규정 준수 요구 사항에 대해 강력 해집니다. 전반적으로 Soos는 웹 응용 프로그램 및 API의 보안 약점을 식별하고 해결하기위한 강력한 솔루션을 제공합니다.