상태 사전
화면 곳곳에 나오는 상태 표시와 배지의 의미를 모았습니다. 낱말 정의는 용어집, 개념의 관계는 핵심 개념과 용어를 참고하세요.
스캔 상태
스캔 실행 1회의 진행 상태입니다.
- 미실행 아직 스캔하지 않음(미측정). 커버리지에서 "무엇을 점검하지 않았는지"로 드러납니다.
- 진행 중 스캔 실행 중. 비동기로 수행되며 창을 닫아도 계속됩니다.
- 완료 스캔 완료. 결과 스냅샷이 남습니다.
- 실패 스캔 실패. 다시 시도가 필요합니다.
취약점 처리 상태
발견 항목 하나의 처리 상태입니다. Vulinder는 종결 처리를 오탐 · 위험 수용 두 가지로 단순화했습니다.
- 열림(open) : 아직 처리하지 않음.
- 오탐(false positive) : 실제 위험이 아님으로 억제됨. fingerprint 로 영구 유지됩니다.
- 위험 수용(accepted risk) : 위험을 인정하고 지금은 미조치.
- 해결(resolved) : 조치되어 더 이상 발견되지 않음.
- 재발 조치되지 않은 항목이 재스캔에서 다시 발견됨.
심각도 · 우선순위
취약점의 위험도입니다. 6단계 고정색으로 표시합니다.
CRITICAL HIGH MEDIUM LOW INFO- KEV 실제 악용이 확인된 취약점. 심각도와 별개 축으로, 같은 심각도라면 KEV 부터 먼저 처리합니다.
라이선스 위험
SBOM · License 화면에서 구성요소의 라이선스 위험을 표시합니다.
- 카피레프트 배포 조건 주의(GPL, AGPL 등). 상용 배포 시 확인이 필요합니다.
- 알 수 없음 라이선스가 식별되지 않음.
- 허용적 일반적으로 위험이 낮음(MIT, Apache-2.0 등).