VulShot으로 시작하는 DevSecOps & 보안 점검 자동화

간단 소개

카카오뱅크는 VulShot을 통해 DevSecOps를 구현, 보안 점검을 자동화하고 개발 초기부터 보안을 강화합니다.

AI Summary

DevSecOps와 VulShot 소개
- 카카오뱅크 어플리케이션 보안팀은 DevSecOps를 통해 보안 프로세스 자동화 추구
- VulShot은 개발 초기 단계부터 개발자가 직접 취약점을 스캔할 수 있는 자동화 진단 서비스
보안 점검 자동화
- 정적 점검과 동적 점검을 통해 취약점 점검 자동화
- 시프트 레프트 방식을 적용하여 개발 초기 단계에서 보안 문제 식별 및 수정
- CI/CD 파이프라인 연동을 통해 코드 커밋 시 자동 정적 점검, 배포 후 동적 점검 수행
VulShot 주요 기능 및 효과
- 웹 사이트, API 취약점 스캔 및 모바일 보호 로직 체크 기능 제공
- 사용자 중심의 셀프 점검 및 정기 자동 점검 지원
- 취약점 결과에 대한 가이드 제공 및 담당자와의 논의 기능 제공