취약점 보고량 10배 급증에 따른 데이터 큐레이션 처리량 병목 분석

Context

취약점 보고 생태계의 구조적 변화로 인해 인입 데이터의 규모와 복잡도가 급격히 증가한 상황임. 기존의 검증 시스템이 설계 당시의 처리량을 초과하며 데이터 퍼블리싱 리드타임이 수 주 단위로 지연되는 Throughput 병목 현상이 발생함.

Technical Solution

• 인적 검증 기반의 Review 프로세스를 통한 데이터 무결성 유지 및 Quality Standard 고수
• Package disambiguation 로직을 통한 다중 에코시스템 내 정확한 패키지 매핑 수행
• Commit 및 Changelog 추적을 통한 Version range reconstruction으로 정확한 영향 범위 산출
• 다중 레지스트리 배포 라이브러리에 대한 Multi-ecosystem independent verification 체계 적용
• CVE 기록, 메인테이너 공지, 커밋 히스토리 간 상충 데이터 조정을 통한 Single Source of Truth 확보
• 커뮤니티 Pull Request 기반의 데이터 보정 루프를 도입하여 큐레이션 부하 분산 도모