소스가 없나요? 그래도 제공 산출물 안의 모든 컴포넌트를 가시화
바이너리, 펌웨어, 제공 산출물에 대해 구성 분석을 수행하여 컴파일 후 숨겨진 컴포넌트와 리스크를 드러낸다——소스에서 제공까지의 라스트 마일을 마무리.
소스를 구할 수 없을 때, 제공 산출물에서 직접 컴포넌트 목록과 리스크를 복원.
해시, TLSH, 함수 시그니처 매칭으로 바이너리에서 오픈소스 컴포넌트와 버전을 복원.
임베디드·디바이스 펌웨어를 위해 산출물에 패킹된 서드파티 컴포넌트를 식별하고 산업·자동차 시나리오에 대응.
소스에서는 보이지 않지만 컴파일·링크되어 출력에 포함된 컴포넌트를 발견해 불가시 의존성 사각지대를 제거.
CleanSource SCA와 다른 차원에서 교차 검증해 소스에서 바이너리까지 전체 경로를 커버.
산출물의 구성 투명성 증명을 다운스트림과 규제 기관에 제공해 공급망 신뢰를 강화.
인스톨러, 파일시스템·디스크 이미지, 아카이브, 펌웨어, 프로젝트 파일 등 수십 종의 형식을 분석.
소스 없이 바이너리에서 함수 수준 지문을 추출해 내장된 오픈소스 컴포넌트와 버전을 복원하고 알려진 취약점과 연계.
머신 코드에서 안정적인 특징을 추출.
정적 링크된 라이브러리와 버전을 식별.
CVE에 매칭된 컴포넌트를 강조 경고.
벤더 납품물 수락 검사, 펌웨어 보안 감사, 소스 없는 레거시 시스템 자산 조사, 소스 수준 SCA 이후 납품 전 최종 검증 — 소스에서 산출물까지의 라스트 마일을 닫습니다.
CleanSource SCA는 소스 코드와 의존성 매니페스트를, CleanBinary는 컴파일된 바이너리를 대상으로 합니다. 둘을 함께 쓰면 소스부터 납품까지 엔드투엔드 구성 투명성을 확보합니다.
일반 실행 파일, 라이브러리, 펌웨어 이미지, 아카이브의 심층 파싱을 지원합니다.
일반적인 패키징·압축 형식은 심층 파싱합니다. 강하게 패킹·난독화된 샘플의 결과는 형식에 따라 달라지므로 실제 납품물로 POC를 권장합니다.
컴포넌트 목록과 취약점·라이선스 리스크 보고서를 생성하며 표준 SBOM 형식으로 내보낼 수 있어 수락 검사와 컴플라이언스 보관에 바로 사용할 수 있습니다.
주요 임베디드 펌웨어 이미지의 자동 언패킹과 파일시스템 복원을 수행해 오픈소스 컴포넌트와 서드파티 라이브러리를 식별 — 소스가 없는 영역의 구성 공백을 메웁니다.
반도체 기업은 오픈소스의 헤비 유저이자 소프트웨어의 대규모 배포자다. 펌웨어·드라이버·SDK가 실리콘과 함께 전 세계 고객에게 출하되고, 각 계층이 오픈소스 의무를 싣고 간다. 업계의 네 가지 특수성과 유효한 거버넌스 조치를 정리한다.
소프트웨어 정의 차량은 1억 줄이 넘는 코드를 싣고 있으며 대부분이 오픈소스다. UN R155, ISO/SAE 21434, 중국 강제 국가표준 GB 44495는 공급망 보안을 시장 진입 조건에 써넣었고 OEM의 압력은 티어를 따라 전이되고 있다. 자동차 산업의 네 가지 특수성과 실행 요점.
SPDX인가 CycloneDX인가 SWID인가. 미국 EO 14028, FDA, EU CRA, 중국 금융권의 요구사항과 생성부터 운영까지 4단계 도입 경로를 한 번에 정리한다.
商务合作
微信公众号