스패로우가 애플리케이션(앱) 보안 테스팅 통합 솔루션 'Sparrow Enterprise v1.0'을 조달청 디지털서비스몰에 등록했다.
13일 스패로우에 따르면 Sparrow Enterprise는 소스코드 보안약점 및 품질 결함 분석, 웹 취약점 분석, 오픈소스 취약점 및 라이선스 분석을 단일 환경에서 제공하는 앱 보안 테스팅 통합 솔루션이다. 소프트웨어 개발 생명주기 전반에 걸쳐 발생 가능한 보안 취약점을 사전에 식별하고 예방하며, CI·CD 등 개발 환경과의 연동으로 분석을 자동화할 수 있도록 지원한다.
또한 SPDX, CycloneDX 등 국제 표준 형식으로 SBOM을 자동 생성하고 생성된 SBOM을 Sparrow Enterprise에 등록해 소프트웨어(SW)의 구성요소를 가시화하는 것도 가능하다. 이를 통해 공공기관은 SBOM 기반의 공급망 보안 체계를 구축해 향후 강화될 SBOM 관리 및 공급망 위험관리 요구사항에 선제적으로 대비할 수 있다. 오픈소스 취약점 유무에 따라 반입을 통제하는 관리 포털도 제공해 리스크를 사전에 검증하고 차단할 수 있다.
Sparrow Enterprise는 플랫폼, 사용자 계정, 분석 권한 라이선스로 구성돼 프로젝트 규모와 사용자 수 등에 맞춰 구매 가능하다. 플랫폼은 분석 가능한 프로젝트 수 제한이 없는 얼티밋과 제한이 있는 스탠다드로 나뒨다.
장일수 스패로우 대표는 "SW 공급망 보안은 이제 개발 단계뿐만 아니라 도입과 운영 전 과정에서 지속적으로 관리해야 하는 영역이 되고 있다"며 "Sparrow Enterprise를 통해 공공기관이 안정적인 공급망 보안 체계를 구축하고, SBOM 기반의 SW 가시성을 확보하여 보다 안전한 개발·운영 환경을 조성할 수 있도록 적극 지원할 것"이라고 말했다.