스캔 스케줄
등록한 서비스의 분석을 정해진 주기로 자동 실행합니다. 코드나 이미지, 서버가 변경되지 않아도 새로운 취약점이 공개될 수 있으므로, 정기 스캔으로 결과를 최신 상태로 유지합니다.
CI 트리거와의 차이
두 자동화는 실행 시점이 다릅니다.
- 스캔 스케줄 : 시간 기반. 매일·매주 또는 Cron 식(시간 단위 등)으로 정해진 주기에 실행합니다.
- CI 트리거 : 이벤트 기반. 코드 푸시나 병합 요청 시점에 실행합니다.
정기 점검은 스케줄로, 변경 시점 점검은 CI 트리거로 구성하면 두 방식이 서로 보완합니다.
설정
- 서비스 사이드바의 [설정] > 자동화 > 스캔 스케줄 탭에서 스케줄 추가를 누릅니다.
- 실행할 주기를 설정합니다. 매일·매주 또는 Cron 식을 선택할 수 있으며, "매일 03시", "매주 월 03시", "1시간마다" 등의 프리셋으로 지정할 수도 있습니다.
- 저장하면 이후 주기마다 분석이 자동으로 실행됩니다.
재스캔 비교
스케줄 스캔도 일반 재스캔과 동일하게 이전 결과와 비교됩니다.
- 다시 발견된 조치완료 항목 : 미조치로 돌아가며 재발로 표시됩니다.
- 더 이상 발견되지 않는 항목 : 목록에서 빠집니다.