8개 OSS 분석 통한 API Validation Gap 및 Stack 탐지 자동화

Context

패키지 매니페스트 파일인 package.json 분석만으로는 실제 시스템의 서페이스 구조와 런타임 의존성을 정확히 파악하기 어려운 한계 존재. 특히 대규모 Monorepo 환경에서 API Route별 Validation 적용 여부와 같은 세부 구현 상태를 전수 조사하는 데 상당한 공수가 소요되는 문제 발생.

Technical Solution

• 정적 분석 기반의 Stack Detection 로직을 통해 단순 의존성 나열이 아닌 실제 사용되는 ORM(Prisma, Drizzle) 및 Auth Provider 식별
• 파일 시스템 스캔을 통한 Web, API, CLI, Worker 등 시스템 서페이스(Surface)의 구조적 분류 및 매핑
• API Route 파일 내 Validation 라이브러리 Import 여부를 추적하여 런타임 안정성 결여 가능성이 있는 지점 식별
• Local Execution 방식을 채택하여 코드 유출 없이 3~8초 내에 분석을 완료하는 Zero-Config 아키텍처 설계
• 오탐(False Positive) 방지를 위해 Public Key(PostHog 등)와 Secret Key를 구분하여 알림 수준을 차별화하는 필터링 메커니즘 적용