자주 묻는 질문 (FAQ)
Vulinder 사용 중 자주 묻는 질문과 답변입니다. 각 답변에는 상세 내용을 설명하는 문서 링크가 함께 제공됩니다.
어떤 대상을 분석할 수 있나요?
소스코드, 컨테이너 이미지, 실행 중인 웹 서비스, 서버(호스트), 업로드한 SBOM, 빌드가 끝난 바이너리 파일을 분석할 수 있습니다. 유형마다 필요한 준비물과 실행 가능한 분석이 다릅니다. 유형별 등록 방법은 다음 문서를 참고하세요.
처음 사용하는 경우 시작하기를 먼저 참고하세요.
스캔은 얼마나 걸리나요?
소요 시간은 대상 규모에 따라 다릅니다. 스캔은 비동기로 실행되므로 화면을 계속 열어 둘 필요가 없으며, 진행 상황은 실시간으로 표시됩니다. 완료되면 알림 설정에서 지정한 채널로 결과 요약이 전달됩니다.
오탐이 너무 많아요.
항목의 성격에 따라 다음 중 하나로 처리합니다. (취약점 관리)
- 오탐 : 실제 위험이 아닌 항목입니다. 이후 재스캔에서 다시 발견되어도 미조치로 되돌아가지 않고 오탐 상태로 유지됩니다.
- 위험 수용 : 지금 조치하지 않기로 한 항목을 별도로 관리합니다.
아무 웹사이트나 DAST 로 스캔할 수 있나요?
아니요. 오·남용을 방지하기 위해 소유권이 검증된 도메인만 스캔할 수 있습니다. 도메인 소유권은 서비스 등록 후 서비스 설정에서 다음 중 한 가지로 검증합니다. (웹 서비스 (DAST))
- 파일 업로드
- DNS TXT 레코드
- 메타 태그
스캔하지 않았는데 새 취약점 알림이 왔어요.
정상 동작입니다. Vulinder가 SBOM 인벤토리와 의존성(SCA) 정보를 상시 감시하므로, 이미 등록된 구성요소에 대한 새 CVE 가 공개되면 재스캔 없이 탐지해 알림을 발송합니다. 영향 여부와 관련 자산을 함께 확인할 수 있습니다.
자세한 내용은 알림과 보안 뉴스 · 상시 감시와 알림을 참고하세요.
결과를 외부와 공유하려면?
결과는 다음 두 형식으로 내보낼 수 있습니다.
- PDF 보고서 : 요약본
- VEX 문서 : 취약점 대응 상태
내보낸 문서는 감사·고객 대응에 활용할 수 있습니다. (보고서)
특정 기능이 안 보여요.
표시되는 메뉴는 서비스 유형과 역할에 따라 다릅니다.
- 서비스 유형 : DAST 는 웹 서비스 유형에서만, 런타임 모니터링은 서버 / 호스트 유형에서만 표시됩니다.
- 역할 : 조직 관리, 취약점 관리, 알림 설정, SLA 설정 메뉴는 관리자 · 매니저에게만 표시됩니다.
- 플랜 : 분석 기능 자체는 플랜과 무관하게 모두 제공됩니다.
더 궁금한 점이 있어요.
이 페이지에서 답을 찾지 못한 경우 문의하기를 이용하세요. 용어는 용어집, 상태 표기는 상태 사전에 정리되어 있습니다.