취약점 관리 (트리아지)
발견된 취약점을 실제로 검토하고 처리하는 곳입니다. 모든 항목을 한 번에 고칠 수는 없으므로, 심각도와 출처, KEV 로 우선순위를 세워 위험이 큰 것부터 다루는 것이 핵심입니다.
취약점 목록
- 심각도순 플랫 목록으로 표시됩니다.
- KEV 칩으로 실제 악용 중인 항목을 따로 필터링할 수 있습니다.
- 스캐너 유형(코드 분석 / 의존성 / 웹 점검 등)별로 필터링됩니다.
두 가지 처리
트리아지는 두 가지 종결 처리로 단순화되어 있어, 복잡한 워크플로 없이 빠르게 정리할 수 있습니다.
- 오탐 (False Positive) : 실제 위험이 아님. fingerprint 로 영구 억제되어 다음 스캔에서 다시 뜨지 않습니다.
- 위험 수용 (Accepted Risk) : 위험은 인정하되 지금 조치하지 않기로 함.
처리하지 않은 항목은 열림 상태로 남습니다. 재스캔 시 조치되지 않은 항목이 다시 발견되면 재발 로 표시됩니다.
상세 드로어
항목을 클릭하면 오른쪽에 상세가 열립니다.
- 위치(파일 / 경로), 코드 스니펫(코드 분석), CVE / CWE 참고
- 유형별 상세 정보
- 활동 로그(누가 언제 어떻게 처리했는지)
출처별 추적
같은 취약점이라도 출처(소스 / 이미지 / 호스트 등)별로 추적됩니다. 한 곳에서 조치해도 다른 출처에 남아 있으면 별도로 관리되므로, 어느 경로로 유입된 위험인지 놓치지 않습니다.