귀하의 오픈소스 관련 활동은 두 가지 측면에서 이루어집니다 :
사용자가 채택하는 모든 패키지와 적용하는 모든 업데이트는 보안 취약점이 발생할 수 있는 기회입니다.
대부분의 제품은 노출이 끝나기도 전에
를 차단합니다.
SecureChain은 그렇지 않습니다.
스택 내 모든 오픈소스 패키지에 대한 종단 간 보안 지원
첫날부터 모든 구성 요소는 검증된 소스 코드를 기반으로 재빌드되며, 알려진 악성 패턴에 대한 검사를 거친 후, 지원 종료일까지 엄선된 저장소를 통해 지속적으로 제공됩니다 .
새로운 CVE가 발견될 때마다, 우리는 모든 패키지에 패치를 적용합니다. 업스트림의 수정 사항을 활용하거나, 업스트림에서 해결되지 않은 문제일 경우 자체적으로 수정 사항을 기여하기도 합니다.
레지스트리를 맹목적으로 신뢰하지 않으면서도 생태계를 활용할 수 있습니다 .
유지보수 담당자가 보안 업데이트 제공을 중단하면, ‘무기한 라이프사이클 지원’이 이를 이어받습니다.
당사의 엔지니어들은 귀사가 현재 사용 중인 정확한 버전에 맞춰 보안 수정 사항을 역포트합니다.
SecureChain을 통해 모든 패키지는 다음과 같습니다:
모든 패키지는 보안이 강화되고 격리된 환경에서 소스 코드부터 다시 빌드됩니다. 기존 바이너리를 재사용하지 않으며, 출처가 불분명한 업스트림 아티팩트도 포함되지 않습니다. 사용자가 설치하는 것은 처음부터 끝까지 검증된, 직접 빌드된 결과물 그 자체입니다.
모든 패키지는 알려진 악성코드, 의심스러운 코드 패턴 및 공급망 위험 요소에 대해 검사를 거칩니다. 검사를 통과하지 못한 항목은 사용자의 환경에 도달하기 전에 차단됩니다.
CVE가 발견되면 SLA에 따라 활성 구성 요소가 모니터링되고 패치가 적용됩니다. 업스트림 유지보수가 종료된 후에도, Endless Lifecycle Support(ELS)를 통해 해당 패키지를 사용하는 한 계속해서 수정 사항이 제공됩니다.
현재 실행 중인 구성 요소와 패치 적용 내역을 정확히 파악하세요. SLSA 레벨 3 출처 정보, SBOM 및 VEX는 완벽한 공급망 보증을 제공하며, 이는 감사 담당자가 필요할 때 즉시 확인할 수 있는 근거 자료입니다.
사용 중인 패키지가 아직 카탈로그에 등록되어 있지 않다면,
에서 추가 비용 없이 해당 패키지를 등록해 드립니다. 다른 모든 패키지와 마찬가지로 검증, 패치 적용 및 기술 지원을 제공합니다.
SecureChain이 사용자의 스택에 포함된 모든 종속 패키지에 대해, 해당 패키지가 스택에 남아 있는 동안 지속적으로 검증, 패치 및 보호하는 방식을 확인해 보세요.
문의하기
리포지토리 관리자(또는 패키지 관리자)를
SecureChain으로 설정하고 작업을 계속하세요.
동일한 패키지, 동일한 API, 동일한 워크플로.
호환 기기:
설치 시 구성 요소를 철저히 검증하고, 설치 후에는 지속적인 보호 기능을 제공합니다. 제품 수명 주기 전반에 걸쳐 사각지대가 없습니다.
워크플로우 변경이 없습니다. 종료를 앞둔 종속성이 있어도 강제로 코드를 다시 작성할 필요가 없습니다.
내장된 SBOM, VEX, 출처 정보 및 패치 적용 범위 – 설계 단계부터 감사에 대비했습니다.
2,700개 이상
기업 고객
70,000개 이상의엄선된 패키지
420,000건 이상
패치 배포
14,000개 이상의
취약점 수정
11,000개 이상
지원되는 커널
70개 이상의
지원되는 리눅스 배포판 버전
기술 지원
문서
로그인
문의하기
