Heuristic Logic 기반 Local Scan으로 OWASP Juice Shop 취약점 54% 제거

Context

CI/CD 파이프라인 후반부에 집중된 Security Scanning으로 인한 개발 흐름 단절과 과도한 Noise 발생. Reachability 분석 없는 단순 취약점 나열 방식으로 인해 실질적 해결책 없는 Security Debt가 누적되는 구조적 한계 노출.

Technical Solution

• Shift-Left 전략을 통한 Security Scan 로직의 Local Terminal 이전으로 피드백 루프 단축
• Direct vs Transitive 취약점 분리 식별을 통한 Actionable Insight 중심의 Filtering Engine 설계
• 단순 매칭이 아닌 Heuristic Logic을 적용하여 실제 수정 가능한 항목 우선순위 결정
• Unit Test 수준의 실행 속도를 확보한 Local Engine 기반의 Pre-Commit 검증 아키텍처 구축
• Verified Remediation Engine 도입으로 반복적 패스를 통한 체계적 취약점 제거 워크플로우 구현