리포트 · VEX
분석 결과를 이해관계자와 공유하거나 다른 시스템에 전달하기 위해 내보냅니다. 화면 안에만 머무르던 위험을 문서로 만들어 보고, 감사, 고객 대응 같은 실제 커뮤니케이션에 바로 쓸 수 있습니다.
PDF 리포트
- 서비스별 보안 분석 결과를 PDF 로 생성합니다.
- 인프라 검사는 버킷별(K8s / CIS / 하드닝) 리포트를 제공합니다.
- 조직 단위 통합 보고서도 만들 수 있습니다.
VEX (Vulnerability Exploitability eXchange)
VEX 는 "이 취약점이 우리 제품에 실제로 악용 가능한가"를 표준 형식으로 밝히는 문서입니다.
- 트리아지 결과(오탐 / 위험 수용 등)를 OpenVEX 또는 CycloneDX VEX (JSON)로 내보냅니다.
- PDF 형식의 VEX 도 제공됩니다.
- CVE 가 매핑된 항목만 대상이 되며, 조직의 트리아지 상태가 VEX status 로 변환됩니다.
VEX 로 노이즈 줄이기
고객이나 감사자에게 "이 CVE 는 영향 없음(not affected)"임을 근거와 함께 전달하면, 불필요한 문의와 재확인을 줄일 수 있습니다.