AI가 만든 코드,
찾고 · 판단하고 · 고치다

자동 보안 리뷰

시크릿·인젝션·인증 결함·TLS/암호화 오용을 룰 엔진으로 스캔. 시크릿 값은 마스킹해 저장.

스택 자동 인식

Next.js·Express·Django·Flask 등 프레임워크를 감지해 스택별 취약점 룰을 추가 적용.

설계·구조 검증

REST API 맵 + 시퀀스·유스케이스 다이어그램을 자동 추출해 인가 경계·설계 결함을 점검.

의존성 취약점(SCA)

package.json·requirements.txt·go.mod를 파싱해 OSV로 알려진 CVE를 조회.

악용 가능성 우선순위

심각도(critical→info)로 정렬해 노이즈를 줄이고, LLM 심층 분석으로 로직·인가 결함까지.

GitHub 통합

권한을 공유하면 private 레포도 다운로드해 스캔. 푸시마다 재스캔 + PR 체크 게이트.

코드 비저장 원칙

소스는 분석 후 폐기하고 결과(마스킹된 findings)만 내 계정에 저장.

가입 없이 무료 체험

공개 저장소는 로그인 없이도 스캔 가능. 이메일만 입력하면 완료 후 리포트를 보내드립니다.

CI/CD 연동 (SARIF)

스캔 결과를 SARIF 2.1.0으로 내보내 GitHub Code Scanning 탭에서 바로 확인.

GitHub 연결

코드 접근 권한을 공유(App 설치 = 동의).

에이전트가 다운로드

설치 토큰으로 private 레포 코드를 가져옴.

자동 스캔

룰 엔진 + 스택 룰 + SCA + LLM 심층 분석.

결과 · 심층 서비스

결과 확인. (유료) 전문가 분석 · 자동/전문가 모의해킹 · 수정·배포.

무료

자동 스캔

• ✓룰 기반 정적 분석
• ✓스택 인식 + SCA
• ✓GitHub 연결·PR 체크
• ✓결과 저장·공유

150만원$1,000

+ 자동 모의해킹

• ✓EXPERT 전체
• ✓격리 러너 동적 실행(자동 모의해킹)
• ✓DAST/IAST·RLS 런타임 검증

별도협의

+ 전문가 모의해킹·컨설팅

• ✓RUNNER 전체
• ✓전문가 수동 모의해킹
• ✓문제 해결 + 컨설팅 + 배포