소스코드 보안 약점 분석 도구
3월 18~20일 일산 킨텍스 제1전시장 3~5홀

[보안뉴스 박미영 기자] 에스에스알(SSR)은 2010년 설립된 보안 솔루션 전문 기업으로, 2024년에 트리니티소프트를 인수해 폭넓은 보안 서비스를 제공하고 있다.

에스에스알 주요 솔루션으로는 보안 취약점 진단 자동화 솔루션인 ‘솔리드스텝(SolidStep)’과 실시간 웹쉘 탐지 솔루션인 ‘메티아이(MetiEye)’가 있으며, 트리니티소프트의 소스코드 개발 보안 솔루션인 ‘코드레이 엑스지’와 웹 취약점 분석 솔루션인 ‘스캔레이 엑스지’까지 라인업을 확대해 제공하고 있다.


▲ 트리니티소프트, 코드레이 엑스지. [출처: 트리니티소프트]
코드레이 엑스지는 소스코드 보안 약점 분석 도구로, 프로젝트 및 사용자 통합 관리·프로젝트 보안 약점 분석·형상 관리 연동 등 소스코드 통합보안 서비스를 제공한다.

소프트웨어의 분석 및 설계·개발 구현·테스트·운영 단계에서 발생할 수 있는 소스코드의 보안 약점 관리를 위한 단계별 소스코드 통합보안 서비스를 제공하는 SW 공급망 보안의 핵심 솔루션이다.

코드레이 엑스지는 국가정보원에서 CC인증·한국정보통신기술협회(TTA)로부터 GS인증을 획득해, 기업·공공 및 금융기관 등 다수의 엔터프라이즈 환경에서 안전한 SW를 개발하는데 사용되고 있다.

[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>