조직의 코드 보안 위험을 요약하는 GitHub 평가

당시 소식

GitHub는 조직 관리자와 보안 관리자가 조직을 대상으로 실행할 수 있는 무료 Code Security 위험 평가를 발표했다.

평가는 취약점을 심각도·규칙 유형·프로그래밍 언어별로 요약해 보고된 발견 사항의 우선순위 판단을 돕는다.

리뉴얼 시점의 후속 확인

이번 리뉴얼에서 추가로 확인한 후속 사실이 없습니다. 그동안 변경이 없었다는 뜻은 아닙니다.

적용 전 검토할 점

보고서를 완전한 보안 감사로 해석하기 전에 평가 범위와 저장소 포함 범위를 확인할 것을 제안합니다. 제안된 수정에도 코드 검토와 적절한 테스트가 필요합니다.

편집 검토 제안입니다. 제품을 직접 적용·실험한 결과가 아닙니다.