알림
Vulinder는 스캔 완료, 새로 발견된 취약점, 위협 소식, 런타임 이벤트를 알림으로 제공합니다. 이 문서는 알림을 앱 안에서 확인하는 방법을 설명합니다. 외부 채널(이메일, Slack, Discord)로 수신하는 설정은 알림 설정에서 다룹니다.
권한
알림 설정을 만들거나 수정하려면 관리자 또는 매니저 역할이 필요합니다. 일반 멤버는 알림을 확인할 수 있지만 설정을 변경할 수는 없습니다.
확인 위치
- 헤더 알림 벨 : 화면 상단의 벨 아이콘에 읽지 않은 알림 수가 표시됩니다. 아이콘을 누르면 최근 알림이 표시됩니다.
- [통합 알림] : 조직 전체의 알림을 한 화면에서 모아 확인합니다.
- 대상 · 유형 · 제목 · 발생 시각 · 상태 열로 표시됩니다.
- 전체 / 안 읽음 필터로 걸러 볼 수 있습니다.
- 모두 읽기로 한꺼번에 읽음 처리할 수 있습니다.
- 서비스별 [보안 알림] : 특정 서비스를 열면 해당 서비스의 알림만 확인할 수 있습니다.
알림 심각도
헤더 알림 벨에서 알림은 두 단계로 구분됩니다.
- Info : 스캔 완료처럼 정상 진행을 알리는 소식입니다.
- Critical : 스캔 실패, 실제 악용이 확인된 위협, 런타임 보안 이벤트처럼 확인이 필요한 소식입니다.
알림 종류
| 알림 | 발생 시점 |
|---|---|
| 스캔 완료 / 실패 | 분석이 끝났거나 실패했을 때 |
| 신규 취약점 감지 | SBOM 구성요소에 새로 공개된 취약점(CVE)이 감지됐을 때 |
| 새로 공개된 위협 (뉴스) | 내 자산에 영향을 주는 신규 위협이 공개됐을 때 (보안 뉴스) |
| 악용 중인 취약점 발견 (스캔) | 내 스캔 결과에 실제 악용 중인(KEV) 취약점이 포함됐을 때 |
| 런타임 이벤트 | 서버에서 런타임 보안 이벤트가 감지됐을 때 (런타임 모니터링) |
| 결제 (VU 사용량) | 이번 결제 기간의 VU 사용량이 한도의 80%를 넘었을 때 한도를 초과했을 때. 구매형 VU가 남아 있으면 초과 알림은 발송하지 않습니다. (결제 · 구독) |
읽음 처리
확인한 알림은 읽음으로 표시되고, 헤더 벨의 읽지 않은 알림 수에서 빠집니다.