WithSecure Elements Vulnerability Management for Web Apps

그렇다면 웹 앱을 실행하다가 갑자기 취약점이 더러운 세탁물처럼 쌓여 있다는 것을 깨달았습니까? 응, 나도 마찬가지야. 저는 다양한 도구의 스캔 보고서에 빠져 있었고, 각각은 실제로 중요한 것이 무엇인지 명확하지 않은 채 서로 다른 "중요한" 문제 목록을 뱉어내고 있었습니다. 그런 다음 웹 앱용 WithSecure Elements Vulnerability Management를 사용해 보았습니다. 솔직히 처음에는 별로 마음에 들지 않았습니다. 하지만 일주일이 지나자 마침내 그 혼란을 이해하게 되었기 때문에 매료되었습니다.

좋은 것들

위험 수준에 따라 취약점의 우선순위를 지정하는 방식은 실제로 유용합니다. 단순히 "높음" 또는 "중간"이 아니라 악용 가능성 및 영향과 같은 실제 상황을 제공합니다. 한 번은 세션 데이터를 유출할 수 있는 잘못 구성된 헤더에 플래그를 지정했지만 덜 위험한 SQL 주입은 무시했습니다. 덕분에 실제 위협을 무시하면서 위험도가 낮은 일에 시간을 낭비하지 않아도 되었습니다. 인터페이스는 방해가 되지 않을 정도로 깔끔하며 보고 대시보드는 거의 실시간으로 업데이트됩니다. 화려하지는 않지만 보안 박사 학위 없이도 작업을 완료할 수 있습니다.

그다지 좋지 않은 것

구독 전용이므로 무료 평가판이나 기본 등급이 없습니다. 1인 개발자이거나 예산이 부족한 소규모 팀이라면 이 방법은 효과가 없을 것입니다. 또한 내장된 스캔 기능이 없습니다. Burp Suite 또는 OWASP ZAP와 같은 외부 도구에서 결과를 제공해야 합니다. 이미 사용하고 있다면 괜찮지만, 또 다른 단계가 추가됩니다. 그리고 자세한 문서가 부족합니까? 돈. "스캔 프로필을 어떻게 설정합니까?"라는 인터넷 검색을 두 번 이상하게 될 것입니다. 끔찍하지는 않지만 초보자에게도 친숙하지 않습니다.

결론

웹 앱에 대한 일관되고 안정적인 취약점 추적이 필요한 중간 규모 팀 또는 기업의 일원이라면 웹 앱용 WithSecure Elements Vulnerability Management가 확실한 선택입니다. 모든 것을 다하려고 노력하지는 않지만, 실제로 중요한 것에 집중할 수 있도록 돕는 한 가지 일을 잘 수행합니다. 이제 막 시작했거나 예산이 없다면 건너뛰세요. 하지만 이미 정기적으로 스캔하고 있고 더 나은 구성이 필요하다면 시도해 보세요. 특히 앱의 가동 시간이 이에 따라 달라지는 경우 비용 대비 가치가 있습니다.