SAST 및 SCA 병렬 통합 게이트 구축을 통한 보안 취약점 탐지율 극대화

Context

코드 자체의 로직 결함과 외부 라이브러리의 취약점은 서로 다른 공격 경로를 형성함. 단일 스캐너 사용 시 발생하는 탐지 사각지대로 인해 실제 런타임 리스크를 완전히 제거하지 못하는 아키텍처적 한계 존재.

Technical Solution

• 소스 코드 로직 분석 기반의 SAST와 의존성 매니페스트 분석 기반의 SCA를 CI 파이프라인 내 병렬 구조로 배치
• SAST를 통한 SQL Injection, XSS, Hardcoded Credentials 등 자체 작성 코드의 Taint Analysis 수행
• SCA를 통한 package.json 등 의존성 트리 분석 및 OSV/KEV/EPSS 데이터베이스 기반의 알려진 CVE 매칭
• 두 스캐너의 결과물을 통합하여 High/Critical 등급 발견 시 빌드를 차단하는 Unified CI Gate 설계
• KEV 리스트 기반의 직접 의존성 및 수정 가능 여부에 따른 우선순위 큐 적용으로 효율적인 Triage 프로세스 구축