# Nmap ## 개요 **Nmap**(Network Mapper)은 네트워크 탐색 및 보안 감사에 사용되는 무료 오픈소스 도구입니다. 1997년 개발자 **고든 리리(Gordon Lyon)**이 최초로 개발한 이후, 네트워크 관리자, 보안 전문가, 해커 등 다양한 사용자들에게 널리 활용되고 있습니다. Nmap은 원격 호스트의 존재 여부를 확인하고, 실...
검색 결과
"취약점 탐지"에 대한 검색 결과 (총 6개)
# 생성된 코드 검토 ## 개요 생성된 코드 검토(Genrated Code Review)는 인공지능(AI)이나 코드 생성 도구가 자동으로 생성한 소스 코드를 인간 개발자가 검토하고 평가하는 과정을 의미합니다. 최근 몇 년간 AI 기반 코드 생성 도구(예: GitHub Copilot, Amazon CodeWhisperer, Tabnine 등)의 발전으로 ...
# OpenVAS ##요 **OpenVAS**(Open Vulner Assessment System)는 오픈소스반의 보안 취약점 스캐닝 도구로, 네트워크, 시스템, 애플리케이션 등에서 존재 수 있는 보안 취약 자동으로 탐지하고 평가하는 데 사용됩니다. 이 도구는 기업, 정부 기관, 보안 전문가들이 정보 시스템의 보안 상태를 진단하고 보안 정책을 강화하는...
# Amazon CodeWhisperer **Amazon CodeWhisperer** 아마존웹서비스(AWS)에서 개발한 인공지능 기반 프로그래밍 보조 도구. 이 도구는 개발자가 코드를 더 빠르고, 안전하고, 효율적으로 작성할 수 있도록 실시간으로 코드 제안을 제공합니다. 머신러닝 모델을 기반으로 하며, 개발자의 현재 작업 중인 코드 컨텍스트를 분석하여 관...
# 정적 분석 ##요 정적 분석Static Analysis)은 소스 코드 바이너리를 실행하지 않고도프트웨어의조, 품질, 보안성 등을 평가하는 기술입니다. 특히 **보안야**에서는 소프트웨어 개발 초기 단계에서 잠재적인 보안 취약점을 조기에 발견하고 수정할 수 있어, 취약점 스캐닝 도구로서 매우 중요한 역할을 합니다. 정적 분석은 소스 코드를 기반으로 하...
# 정적 분석 도구 ## 개요 정적 분석 도구(Static Analysis Tool)는스 코드를 실행하지 않고도 소프트웨어의 구조, 문법, 스타일, 보안 취약점, 버그 가능성을 분석하는 소프트웨어 개발 도구입니다. 이러한 도구는 프로그램의 정적 구조를 기반으로 오류를 탐지하고, 코드 품질을 향상시키며, 개발 프로세스의 신뢰성을 높이는 데 중요한 역할을 ...