상태 사전
화면에 표시되는 상태와 배지의 의미를 정리합니다. 용어 정의는 용어집, 개념의 관계는 핵심 개념을 참고하세요.
스캔 상태
[서비스 관리] 카드에서 분석별로 표시되는 상태입니다.
- 미실행 아직 스캔하지 않음(미측정). 커버리지에서 점검하지 않은 항목으로 표시됩니다.
- 완료 스캔 완료. 결과 스냅샷이 저장됩니다.
- 위험 스캔은 완료됐고 CRITICAL 항목이 있음.
- Secret : 발견 항목이 있음.
- SBOM · License : 검토가 필요한 라이선스가 있음.
스캔은 비동기로 수행되며 창을 닫아도 계속됩니다.
실행 중에는 분석 탭의 분석 실행 버튼이 "분석 중…"으로 바뀌고 진행 막대가 표시됩니다.
취약점 처리 상태
발견 항목 하나의 처리 상태입니다. 사용자는 상세에서 조치완료 · 오탐 · 위험 수용 중 하나를 선택해 직접 종결합니다. 재스캔 결과에 따라 자동으로 종결되지는 않습니다.
- 미조치 (open) : 아직 처리하지 않은 기본 상태입니다.
- 오탐 (false positive) : 실제 위험이 아니라고 처리한 항목입니다. 이후 재스캔에서 다시 발견되어도 미조치로 되돌아가지 않고, 목록에는 오탐으로 표시됩니다.
- 위험 수용 (accepted risk) : 위험을 인정하되 지금은 조치하지 않기로 한 항목입니다. 만료 기한을 설정할 수 있습니다.
- 조치완료 (resolved) : 상세에서 조치완료를 눌러 종결한 항목입니다.
- 재발 : 조치완료한 항목이 재스캔에서 다시 발견되어 미조치로 되돌아간 상태입니다.
재스캔에서 더 이상 발견되지 않은 항목은 상태 변경 없이 현재 결과 목록에서 제외됩니다.
심각도 · 우선순위
취약점의 위험도입니다. 다섯 단계가 고정된 색으로 표시되며, 점수를 알 수 없는 항목은 UNKNOWN 으로 표시됩니다. KEV 는 별개 축입니다.
CRITICAL HIGH MEDIUM LOW INFO UNKNOWN- KEV 실제 악용이 확인된 취약점. 심각도와 별개 축으로, 같은 심각도라면 KEV 를 먼저 처리합니다.
라이선스 위험
SBOM · License 화면에 구성요소의 라이선스 위험이 표시됩니다.
- 공개의무 카피레프트 라이선스(GPL, AGPL 등)로 배포 조건에 주의해야 합니다. 상용 배포 시 확인이 필요합니다.
- 미상 라이선스가 식별되지 않음.
- 허용형 일반적으로 위험이 낮음(MIT, Apache-2.0 등).