Snyk API 및 웹 관리형 스캔 서비스 설명

개요

Snyk API & Web 관리형 스캔 서비스는 전문가의 도움을 받아 웹 애플리케이션 및 API의 보안 상태를 지속적으로 평가하고 관리하도록 돕는 서비스입니다. 이 서비스는 Snyk의 동적 애플리케이션 보안 테스트(DAST) 기능을 활용합니다.

서비스 내용

  • 스캔 대상 구성: 스캔할 웹 타겟(Web Targets) 및 API 엔드포인트의 구성 및 최적화.

  • 인증 설정 지원: 로그인 폼, 녹화된 로그인 시퀀스 등을 통한 인증된 스캔 설정 지원.

  • 스캔 결과 분석: 발견된 이슈에 대한 상세 분석 및 가용 수정 조언 제공.

  • 내비게이션 최적화: 웹 애플리케이션의 복잡한 경로를 스캔하기 위한 탐색 시퀀스 설정 도움.

주요 혜택

  • 전문가 가이드: Snyk 전문가가 환경에 가장 적합한 스캔 주기를 설정하도록 돕습니다.

  • 오탐 감소: 전문가의 검토를 통해 결과의 정확도를 높이고 불필요한 노이즈를 줄입니다.

  • 가시성 확보: 분산된 웹 자산에 대한 통합된 보안 보기를 제공합니다.

이 서비스를 통해 고객은 자사 웹 서비스의 외부 노출 리스크를 효과적으로 관리할 수 있습니다.

Last updated