패키지 01
Starter
개별 projetes에 대해 월 10,000크레딧(파일 10,000개 + 라이브 사이트 10개).
- 월 10,000크레딧
- 파일 10,000개 + 라이브 사이트 10개/월
- 단일 스캔으로 최대 5,000개의 파일
- 1 사용자 · 웹 + MCP 공개 풀
VulKill /SaaS 계획
보안을 위한 공간을 마련하세요.
귀하에게 맞게 계획하십시오.
VulKill 서버에서 인증된 보안 스캐닝.
귀하의 필요에 맞는 패키지를 선택하십시오.
월별 지불. 기업의 경우 각 패키지는 5인용입니다. 총 금액은 선택한 수량에 따라 다릅니다.
패키지 02
Pro
Pro 전문 작업에 대해 매월 30,000크레딧(파일 30,000개 + 라이브 사이트 25개).
- 월 30,000크레딧
- 파일 30,000개 + 라이브 사이트 25개/월
- 5,000개 파일/컨테이너 병렬 검사
- 1 사용자 · 웹 + MCP 공개 풀
패키지 03
Max
고급 projetes의 경우 매월 100,000크레딧(파일 100,000개 + 라이브 사이트 60개).
- 월 100,000크레딧
- 파일 100,000개 + 라이브 사이트 60개/월
- 자동 병렬 파쇄(자동 샤드)
- 1 사용자 웹 + MCP + 데스크톱
팀 팩
기업용
패키지당 5명, 엔터프라이즈 팀의 경우 월 350,000크레딧(파일 350,000개 + 라이브 사이트 200개).
- 월 350,000크레딧/패키지
- 파일 350,000개 + 라이브 사이트 200개/월
- 번들당 5 동시 사용자
- 양이 늘어나면 사람과 신용도 늘어납니다.
01 / 접근
시스템 이해.
모든 레이어를 살펴봅니다.
VulKill는 보안 검토를 애플리케이션의 다른 계층으로 이동합니다. 검토 범위, 조사 결과 및 기술적 증거가 함께 평가됩니다.
전체 범위를 살펴보세요 ↓
01
웹 & API
인증, 액세스 제어, 입력 보안 및 외부 세계에 대한 애플리케이션 연결.
02
모바일 애플리케이션
모바일 플랫폼에 따른 애플리케이션 동작, 데이터 저장, 네트워킹 및 보안 제한.
03
코드 및 인프라
애플리케이션이 실행되는 소스 코드, 종속성, 구성 및 시스템입니다.
VulKill /스페셜 에디션
넓은 범위.
심층 검토.
VulKill 특별 버전; 이는 웹, API, 모바일 애플리케이션, 소스 코드 및 인프라 검토를 공통 보안 프로세스로 결합합니다. 고급 분석, 검증 및 증거 관리 기능을 갖춘 v1.1의 전체 검토 범위를 제공합니다.
소스 코드부터 런타임 증거까지, 발견부터 수정 후 확인까지 모든 단계를 상호 연결합니다. 일반적인 근본 원인에 따라 분석 결과를 수집합니다. 조사 범위, 증거 수준, 업무 현황 등을 함께 추적합니다.
19리뷰 카테고리
161컨트롤 헤드
24도구 및 검사 방법
기본 범위는 158 제어와 확인된 3 제어 검증으로 구성됩니다. 다음 특별판 기능은 이러한 기반을 바탕으로 구축되었습니다.
분석
코드 너머의 링크.
언어 간 브리지, 신뢰 경계, 종속성 접근성 및 유사한 코드 경로가 단일 검토로 평가됩니다.
확인
주장부터 추적 가능한 증거까지.
소스, 런타임 및 게시된 패키지는 서로 연결되어 있습니다. 수정 전, 수정 후 결과는 별도의 증거자료로 기록됩니다.
관리
각 작업의 상태가 표시됩니다.
지속적인 작업 대기열, 범위 원장, 기관 액세스 및 보존 제어는 검토의 운영 무결성을 지원합니다.
스페셜 에디션의 능력
분석, 조정 및 검증 기능은 기존 검토 범위를 보완합니다.
01고급 분석 및 언어 간 브리지근본 원인, 신뢰 경계, 서로 다른 언어로 연결된 코드를 함께 조사합니다.
- 의미론적 근본 원인 그룹화: 결과를 소스, 민감한 처리 지점, 신뢰 경계 및 데이터 이동 방식과 같은 구조적 특징과 연결합니다.
- 다중 언어 및 기본 하이퍼링크 분석: Python 및 JavaScript/TypeScript 입력에서 Rust 및 C/C++ 영역으로 확장되는 관계를 검사합니다. PyO3, N-API, JNI, Cython 및 C ABI 마이그레이션에서 데이터 너비, null, 소유권, TTL(Time-To-Live) 및 패닉/예외 계약을 평가합니다.
- 다층 요청 차이 분석: 프록시/에지, 미들웨어, 캐시 키 및 애플리케이션이 동일한 요청을 해석하는 방법 간의 정적 계약 차이를 보여줍니다.
- 형제 패치 변형 조사: 동일한 근본 원인에서 조사 후보와 유사한 에지 또는 코드 경로에 보안 수정 사항이 불완전하게 적용되었을 수 있는 위치를 수집합니다.
- 거래 표현 – 서명 일관성: 사용자에게 표시되는 거래 요약은 엔터티 및 엔터티 값을 실제로 서명된 콘텐츠와 비교합니다.
- 비밀 및 키 쌍 분석: 기본 키 저장소 및 키 쌍 패턴을 구문 분석하여 불필요한 경고를 줄입니다.
02데이터 흐름, 접근성 및 증거 수준어떤 조건에서 결과가 효과적이며 어느 정도까지 확인되는지 가시화합니다.
- 유형화된 공격 체인: 신원, 테넌트, 상태, 전송, 시간 및 증거 요약 조건을 별도의 링크로 추적합니다. 비슷한 단어만으로는 관계를 맺지 않습니다.
- 프로토콜 및 런타임 후크 접근성: 프로젝트에서 관련 코드 경로에 액세스할 수 있는지 여부에 따라 종속성 경고를 강화합니다.
- 증거 수준: 정적 후보는 런타임 검증과 제품 수준 재테스트를 분리합니다. 에스컬레이션을 검증 가능한 증거 기록에 연결합니다.
- 엔진 및 파일 적용 범위 가시성: 분석 오류, 누락된 적용 범위 및 건너뛴 작업을 기록합니다. 불완전한 리뷰를 깨끗한 결과로 제시하지 않습니다.
03범위 원장 및 로컬 동적 검증스캔한 모든 파일을 추적하고, 누락된 작업을 예약하고, 통제된 런타임 증거를 수집합니다.
- 기계 검증 가능 범위 원장: 검색된 파일, 크롤링된 파일, 건너뛴 파일, 시간 초과된 파일, 실패한 파일을 엔진 버전 및 규칙 모음 요약과 함께 기록합니다.
- 누락된 재개 계획: 완료된 파일을 분리하여 누락, 실패 또는 시간 초과된 대상에 대한 반복 가능한 재개 계획을 생성합니다.
- 로컬 ASan 확인: 사람의 승인을 받아 허용된 루트, 파일 크기, 기간 및 메모리 제한 내에서 선택한 C 리소스를 동적으로 검사합니다. 필요한 모터 또는 절연체가 준비되지 않은 경우 검증이 완료된 것으로 간주되지 않습니다.
- 상태 저장 프로토콜 합의: 두 피어의 동작은 정의된 로컬 테스트 경계 내에서 다시 시작 및 상태 요약을 확인합니다.
- C/C++ 스캔 무결성: 소스 및 엔진 요약과 파일별 스캔, 건너뛰기 또는 실패한 결과를 집계된 검증 기록으로 결합합니다.
04지속적인 작업 대기열 및 운영 가시성여러 실행기의 작업을 조정하고 다시 시작한 후 작업 상태를 유지합니다.
- 지속적인 작업 대기열: SQLite WAL 또는 선택적 PostgreSQL을 사용한 반복 트랜잭션, 제한된 재시도, 재시작 후 복구 및 지속적인 결과 읽기를 제어합니다.
- 작업 소유권 및 시간 갱신: 러너는 시간 소유권 키와 생성 번호를 사용하여 동일한 작업이 두 번 완료되는 것을 방지합니다. 작업을 인계받은 이전 실행자가 결과를 작성하는 것을 방지합니다.
- 분석-실행기 통합: 서버와 작업 대기열을 동일한 제품 흐름에 연결합니다. 명시적인 선택 및 보안 구성과 함께 PostgreSQL 백엔드를 사용합니다.
- 운영 보기: 범위, 증거, 작업 대기열, 보존 및 보고서 준비 상태를 중요한 경로 및 ID를 공개하지 않는 공통 요약으로 통합합니다.
05수정 전 수정 후 확인 및 패킷 바인딩결과를 소스 코드, 런타임 및 출시된 소프트웨어 패키지와 연관시킵니다.
- 음성 제어, RED 및 GREEN 분리: 제어 조건, 취약한 동작 및 수정된 동작의 출력에 대해 별도의 요약을 유지합니다.
- 소스-런타임-패키지 링크: 증거 레코드를 소스 트리, 커밋, 실행된 명령, 런타임 및 출력 요약에 연결합니다.
- 게시된 패키지 확인: ZIP, JAR, Wheel, npm 및 TAR 패키지를 파일 시스템으로 추출하지 않고 소스 매니페스트와 비교합니다. 경로 순회, 기호 링크, 특수 파일 유형, 중복되거나 선언되지 않은 멤버, 크기 및 무결성에 대한 요약을 확인합니다.
- 변경 후 재테스트: 범위 원장 및 증거 기록을 사용하여 새 결과가 동일한 결과 및 패키지 제품군에 속함을 추적합니다.
06증거 관리, AI 분류 및 보고서 준비조사 결과의 무결성, 공개 준비 및 보존 결정을 감사 가능하게 만듭니다.
- 해시 체인 증명 원장: 질서 있는 무결성 체인에 기록을 유지합니다. 필요에 따라 로컬 신뢰 루트 또는 외부 서명 경계를 사용하여 인증합니다.
- 증거 인식 AI 분류: 암호화 증거 확인과 함께 로컬 모델 또는 외부 에이전트의 제안을 평가합니다. AI 추천만으로는 확인된 결과 상태가 생성되지 않습니다.
- 출시 준비 관리: 심각도 평가, 수정 증명, 제품 수준 재테스트, 패키지 바인딩 등의 조건을 모니터링합니다. 누락된 조건에서는 제출 준비가 완료된 결과가 표시되지 않습니다.
- 표준 공개 패키지: 검증 조건이 완료된 결과에 대해 기계 판독 가능 기록과 사람이 검토할 수 있는 공개 보충 자료를 준비합니다.
- 보존 및 법적 보존: 선택한 감사, 작업, 알림 및 백업 기록을 보존 일정에 맞춰 보호합니다. 보호 레코드를 신뢰할 수 없으면 삭제 프로세스가 중지됩니다.
07기업 아이덴티티, 이중 승인 및 서명사용자, 역할, 프로젝트 및 영향력이 큰 프로세스에 대한 액세스를 제어합니다.
- 오프라인 OIDC 확인: 다이제스트가 고정된 로컬 JWKS를 통해 서명, 발급자, 대상, 시간, nonce 및 제목 확인을 구현합니다.
- 브라우저 OIDC 흐름: 시간 제한 및 일회용 상태/nonce, PKCE-S256 및 보안 세션 바인딩 제어.
- 엔터프라이즈 사용자 라이프사이클: 테넌트/프로젝트 멤버십, 역할 매핑, 반복 트랜잭션 제어 및 비활성화를 결합한 SCIM과 유사한 관리 흐름. 자체 대신 전달자 값의 해시를 저장합니다.
- 두 가지 관리자 승인: 영향력이 큰 ID 및 스토리지 트랜잭션에서 요청을 생성한 사람이 아닌 활성 관리자의 시간 제한 및 트랜잭션 컨텍스트에 따른 승인입니다.
- 보안 구성 파일: 소유자만 액세스하는 일반 파일, 심볼릭 링크 거부, 링크 따르지 않는 읽기 및 실행 파일의 무결성 다이제스트 검사.
- 외부 서명자 제한: 개인 키를 VulKill 프로세스로 가져오지 않고 공급자 독립적인 KMS/HSM과 같은 서명 흐름에서 개인 키를 확인합니다.
08배포, 설치 및 업데이트 무결성빌드 출력에서 설치된 파일까지 소프트웨어의 무결성을 확인합니다.
- 보호된 배포 프로필: 배포 패키지에서 개발 및 테스트 증거를 분리하는 동시에 런타임, 정적 자산 및 문서를 보호합니다.
- 서명된 패키지 수명 주기: 패키지 매니페스트, 설치 및 사용 권한 부여, 업데이트, 롤백, 백업 및 설치된 파일 무결성을 연결합니다. 누락되거나 수정된 마운트에 대한 설치 및 시작을 거부합니다.
- 반복 가능한 Linux ARM64 기본 컴파일: 두 개의 독립적인 출력을 다이제스트 툴체인과 오프라인으로 비교하고 자체 무결성을 확인하는 컴파일 파이프라인입니다.
- 플랫폼 확인 흐름: 운영 체제의 확인 도구와 전체 패키지 다이제스트를 통해 macOS 코드 서명, Apple 공증 확인 및 Windows Authenticode 결과를 확인합니다.
리뷰의 모든 제목카테고리를 열고 컨트롤 제목을 살펴보세요. 타겟 테스트는 합의된 범위와 범위 내에서 수행됩니다.
01데이터 수집범위 내 자산, 진입점, 애플리케이션 흐름 및 의도하지 않게 노출된 기술 정보.8 제어
- 외부정보 유출
- 서버 지문
- 웹 메타파일
- 애플리케이션 및 하위 도메인 인벤토리
- 페이지 콘텐츠 유출
- 진입점
- 애플리케이션 실행 경로
- 건축 매핑
02구성 및 배포배포 설정, 관리 표면, HTTP 방법, 보안 헤더 및 환경 분리.9 제어
- 인프라 구성
- 플랫폼 구성
- 민감한 파일 확장자
- 오래되고 참조되지 않은 파일
- 관리 인터페이스
- HTTP 메소드
- 보안 헤더
- 하위 도메인 탈취 위험
- 클라우드 스토리지 가시성
03신원 관리등록, 초대, 계정 수명주기 및 사용자 신원 관리.5 제어
- 역할 설명
- 등록 과정
- 계정 수명주기
- 계좌 번호 매기기
- 예측 가능한 신원
04입증로그인, 비밀번호 정책, 다단계 인증 및 계정 복구 흐름.13 제어
- 암호화된 자격 증명 이동
- 기본 자격 증명
- 무차별 대입 보호
- 인증 우회
- 기억해줘 기능
- 브라우저 캐시
- 비밀번호 정책
- 비밀번호 재설정
- 다단계 인증
- 대체 채널
- OAuth 및 OpenID Connect
- 비밀번호 없는 로그인 및 마법 연결
- MFA 피로 및 회복
06세션 관리쿠키, 세션 기간, 로그아웃, 토큰 갱신 및 세션 무결성.8 제어
- 세션 토큰 구성표
- 쿠키 속성
- 세션 고정
- 클라이언트 측 세션 누출
- CSRF 보호
- 종료 및 취소
- 세션 시간 초과
- 동시 세션
07입력 검증양식, API, 쿼리, 파일, URL 및 출력 처리 제한.15 제어
- 미러링된 스크립트 삽입
- 지속적인 스크립트 삽입
- HTTP 메소드 변경
- 매개변수 오염
- 데이터베이스 주입
- XML 및 XPath 처리
- 서버 측 코드/명령 처리
- 서버 측 요청
- 호스트 제목
- 파일 업로드
- 대량 현장 할당
- 보안 전달
- 헤더 및 로그 삽입
- NoSQL 및 검색어 삽입
- LDAP 및 표현 언어 삽입
08서버 측 상호 작용서버의 요청, 파일, 템플릿, 명령, XML 및 캐시 처리 제한.10 제어
- 서버 측 요청 위조
- 로컬 및 원격 파일 포함
- 디렉터리 마이그레이션
- 서버측 템플릿 주입
- 운영 체제 명령 주입
- 안전하지 않은 객체 직렬화
- XML 외부 엔터티 처리
- HTTP 요청 밀수
- 웹 캐시 중독
- 파일 처리 라인
09오류 처리오류 메시지는 정보, 안전한 오류 동작 및 추적성을 유출하지 않습니다.3 제어
- 오류 메시지
- 오류 동작
- 로깅 및 알람
10약한 암호화TLS, 민감한 데이터 전송, 비밀번호 저장, 서명, 키 및 비밀 수명주기.7 제어
- TLS 구성
- 민감한 데이터 마이그레이션
- 애플리케이션 암호화
- 비밀 관리
- 비밀번호 저장
- 토큰 및 서명 확인
- 키 수명주기
11데이터 보호 및 개인정보 보호데이터 최소화, 액세스, 내보내기, 백업, 보존 및 삭제 흐름.9 제어
- 데이터 분류
- 데이터 최소화
- 응답에 과도한 데이터
- 수출 보안
- 백업 및 스냅샷 보호
- 검색 및 캐시 유출
- 저장 및 삭제
- 제3자에게 데이터 전송
- 클라이언트 패키지 비밀
12비즈니스 로직거래 순서, 중복, 가격 및 수량 무결성, 동시성 및 남용 제한.8 제어
- 비즈니스 규칙 무결성
- 반복 제한 요청
- 워크플로 건너뛰기
- 가격 및 수량 무결성
- 경쟁 조건
- 파일 및 리소스 제한
- 기능 남용
- 거래 롤백
13클라이언트 측브라우저, 클라이언트 스토리지, 스크립트, 리디렉션 및 UI 보안.9 제어
- DOM 기반 스크립트 삽입
- JavaScript 실행 표면
- HTML 삽입
- 클라이언트측 리디렉션
- CSS 및 리소스 로딩
- 브라우저 저장공간
- 웹 메시징
- 클릭 회피
- 타사 종속성
14API 보안REST, GraphQL, WebSocket 및 웹훅 스트림; 스키마, ID 및 데이터 액세스 제한.13 제어
- API 인벤토리 및 버전
- API 인증
- API 객체 인증
- API 스키마 검증
- API 리소스 제한
- GraphQL 보안
- 웹소켓 보안
- 웹훅 보안
- 데이터 및 기능 과다 노출
- API 인벤토리 관리
- 타사 API 응답 신뢰
- JWT 및 액세스 토큰
- API 오류 및 페이지 매김 동작
15인프라 및 도메인 이름DNS 및 도메인 이름, 서비스 인벤토리, 클라우드 및 인프라 액세스로 구성합니다.9 제어
- DNS 레코드 무결성
- 하위 도메인 인수
- 소스 서버 숨기기
- 관리 및 진단 표면
- 클라우드 저장소 권한
- 클라우드 메타데이터 액세스
- 이메일 도메인 보호
- 인증서 및 도메인 수명주기
- 네트워크 및 서비스 노출
16공급망종속성, 잠금 파일, SBOM, 빌드, 배포 및 공급망 제어.8 제어
- 중독 목록
- 알려진 취약점 및 사용량 분석
- 패키지 무결성
- 타사 스크립트 무결성
- 컴파일 및 릴리스 파이프라인
- SBOM 및 원산지 증명
- 제3자 서비스 위험
- 소스 및 아티팩트 비밀
17자원과 내구성통제된 테스트 환경에서 리소스 할당량, 시간 초과, 대기열 및 내구성 평가를 수행합니다.8 제어
- 비율 및 할당량 한도
- 요청 크기 및 시간 제한
- 압축 및 보관 폭탄
- 비용이 많이 드는 쿼리 및 필터
- 꼬리와 배압
- 캐시 충돌
- 의존성 인터럽트
- 용량 및 복구
18등록 및 사고 대응보안 이벤트의 기록, 마스킹, 무결성, 경보 및 대응 프로세스입니다.8 제어
- 보안 사고 범위
- 민감한 데이터 마스킹
- 기록 무결성
- 상관관계와 시간
- 알람 품질
- 저장 및 액세스
- 사고 대응 준비
- 탐지 검증
19맞춤 승인 검증별도의 서면 동의, 합성 계정 또는 비프로덕션 환경, 마스킹된 증거가 필요한 3개의 추가 헤더.3 특별승인 확인
- 통제된 계정 잠금 확인
- 스테이징 용량 테스트 관찰
- 마스킹된 데이터 유출 증거
코드부터 클라우드까지, 전문 분야우리는 애플리케이션의 소스 코드, 구성 및 기술적 증명을 함께 고려합니다.
01소스 코드 및 데이터 흐름
- 우리는 SQL, 명령, 템플릿, HTML, 파일 경로, 라우팅, SSRF 및 직렬화와 같은 민감한 처리 지점에 대한 입력을 검사합니다.
02비밀 및 신원 정보 보안
- 코드, 구성 및 허가된 Git 기록의 키, 비밀번호, 토큰 신호를 마스크된 형태로 평가합니다.
03개인 정보 보호 및 데이터 흐름
- 우리는 로그, 원격 측정, 제3자 서비스 및 인공 지능 연결에서 개인 데이터의 처리 제한을 검사합니다.
04신원 프로토콜
- 코드/구성 수준에서 JWT, OAuth 및 유사한 ID 흐름의 서명, 기간, 라우팅 및 신뢰 제한을 평가합니다.
05데이터베이스 및 액세스 규칙
- 스키마, 쿼리, RLS 및 권한 설정 데이터 액세스 및 안전한 마이그레이션 측면에서 검토합니다.
06비즈니스 로직 및 트랜잭션 무결성
- 상태 전환, 가격 및 수량, 반복 거래, 재고 및 잔액과 같은 비즈니스 규칙을 고려합니다.
07서버 및 호스트 강화
- 접속, SSH, 네트워크, 서비스, 로그, 기본 보안 정책에 대해 제공된 시스템 설정을 검토합니다.
08제로 트러스트 및 서비스 커뮤니케이션
- mTLS, 서비스 메시, 네트워크 정책 및 서비스 간 인증 구성을 평가합니다.
09클라우드 IAM 및 Kubernetes
- 역할 및 정책 권한, 스토리지 액세스, 암호화, 보안 그룹 및 Kubernetes RBAC 설정을 검토합니다.
10프로토콜 보안
- 관련 검사 프로필을 사용하여 애플리케이션 프로토콜 및 연결 구성의 신뢰 범위를 평가합니다.
11암호화 인벤토리
- 알고리즘, 키 및 암호화 구성요소의 사용 구성 신호와 함께 CBOM 및 양자 후 전환을 조사합니다.
12브라우저 추가 기능 및 PWA
- 매니페스트, 권한, 콘텐츠 정책, 메시징, 서비스 작업자 및 클라이언트 저장소 구성을 평가합니다.
13데스크탑 애플리케이션 보안
- 데스크톱 애플리케이션의 프로토콜, 프로세스 간 통신 및 신뢰 경계 구성을 조사합니다.
14iOS 및 Android 보안
- 우리는 모바일 코드 검토와 함께 매니페스트, 패킷, 권한, 데이터 저장, 네트워크, 내장된 비밀 및 브로드캐스트 구성을 다룹니다.
15AI, 에이전트 및 RAG 보안
- 코드 및 아키텍처 수준에서 신속한 주입, 출력 처리, 도구 인증, 사람 승인, 액세스 필터 및 소비 제한을 평가합니다.
16공급망 및 CI/CD
- 종속성, 잠금 파일, SBOM, 컨테이너/IaC, 빌드 및 배포 무결성 신호를 검사합니다.
17Web3, IoT 및 펌웨어
- 우리는 관련 보안 프로필을 사용하여 해당 프로젝트에 제공된 리소스 및 구성 입력을 평가합니다.
18DNS 및 이메일 보안
- 도메인 및 이메일 구성에 대한 보안 로그와 제시된 기술적 증거를 조사합니다.
19리소스 소비 및 ReDoS
- 코드의 리소스 제한, 정규식, 시간 초과 및 무제한 트랜잭션 신호를 검사합니다. 테스트 환경 범위 내에서 용량 보고서를 평가합니다.
20감사 로그 및 이벤트 가시성
- 보안 이벤트, 마스킹, 로그 무결성 및 경보 증거의 추적성을 평가합니다.
모바일 애플리케이션의 모든 계층소스 코드, 패키지, 구성 및 런타임 증거를 사용하여 Android, iOS, Flutter 및 React Native 프로젝트를 검토합니다.
01데이터 보존 및 개인정보 보호
- 장치 저장, 백업, 로그, 클립보드 및 스크린샷에 대한 세분화된 데이터 제한.
02암호화 및 비밀
- 내장된 키, 무작위성, 암호화 사용 및 비밀 관리.
03신원 및 승인
- 세션, 생체 인식, OAuth 및 중요한 트랜잭션에 대한 서버 측 인증입니다.
04네트워크 및 TLS
- HTTP/TLS, ATS, 네트워크 보안 구성, 인증서 검증 및 관련 고정 구성.
05플랫폼 통합
- 딥링크, WebView, 노출된 구성요소, IPC 및 알림 보안.
06코드, 권한 및 SDK
- 앱 권한, 타사 SDK, 종속성 및 보안 게시 설정.
07애플리케이션 무결성
- 디버그 및 서명 구성 장치 및 애플리케이션 무결성에 관한 보호 신호입니다.
08개인정보 보호정책
- 개인정보 매니페스트, 추적 제한 및 관련 모바일 데이터/장치 통신 구성.
올바른 질문, 올바른 방법로컬 분석, 검증된 스크리닝 프로필, 외부 도구 보고서 및 전문가 검토가 동일한 평가에 함께 제공됩니다. 각 방법의 사용법은 다음과 같습니다.
01VulKill 기본 스캔심사방법 및 이용범위
- 응답에 대한 HTTPS/TLS, 보안 헤더, 쿠키, CORS/CSP 및 보안 신호를 영향이 적은 방식으로 검사합니다.
02VulKill 코드 및 데이터 흐름 분석심사방법 및 이용범위
- Python 및 JavaScript/TypeScript 코드에서는 외부 입력이 정확한 처리 지점에 어떻게 도달하는지 함수와 파일 전반에 걸쳐 추적합니다.
03VulKill 내장 컨트롤러심사방법 및 이용범위
- ID, 데이터, 클라우드, 모바일, 암호화 및 기타 전문 주제에 대한 코드와 구성을 평가합니다.
04OWASP ZAP심사방법 및 이용범위
- 승인된 대상에 대해 범위가 지정된 웹/API 검토 및 기록된 보고서 평가를 수행합니다.
05Burp Suite 보고서심사방법 및 이용범위
- 우리는 기록된 사이트맵과 HTTP 거래 증거를 조사하고 이를 전문가 조사 결과와 연관시킵니다.
06Semgrep / 오픈그렙심사방법 및 이용범위
- 보안 규칙 및 데이터 흐름 측면에서 로컬 소스 코드를 검사하고 기록된 분석 보고서를 평가합니다.
07존심사방법 및 이용범위
- 우리는 C/C++, Java/Kotlin, PHP, Go, Ruby 및 C# 프로젝트에서 지원되는 프로필을 사용하여 심층 코드 및 데이터 흐름 분석을 수행합니다.
08GitHub CodeQL 보고서심사방법 및 이용범위
- 외부 CodeQL 분석을 통해 SARIF 결과를 평가하고 이를 관련 감사 제목에 매핑합니다.
09하찮은 일심사방법 및 이용범위
- 취약성, 비밀 및 잘못된 구성에 대해 지원되는 종속성, 컨테이너 이미지 및 IaC 파일을 검사합니다.
10OSV-스캐너심사방법 및 이용범위
- 지원되는 로컬 잠금 파일을 공개 데이터베이스와 비교하고 기록된 종속성 보고서를 평가합니다.
11스키마심사방법 및 이용범위
- 우리는 기록된 테스트 보고서와 함께 승인된 기본 API 및 스키마 프로필과 제한된 API 제어를 평가합니다.
12Testssl.sh / SSLyze 보고서심사방법 및 이용범위
- 우리는 VulKill의 기본 TLS 프로필을 평가하고 자세한 TLS 보고서를 기록했습니다.
13엔맵심사방법 및 이용범위
- 승인된 범위 내에서 TCP 서비스 인벤토리와 제한된 서비스/출시 정보를 검토합니다.
14핵심사방법 및 이용범위
- 우리는 선택된 템플릿 범위로 승인된 HTTP 대상을 평가하고 그 결과를 독립적인 검증에 적용합니다.
15gitleaks심사방법 및 이용범위
- 허용된 로컬 프로젝트 파일과 Git 기록의 비밀 신호를 마스크된 결과로 평가합니다.
16트러플호그심사방법 및 이용범위
- 값을 공개하지 않고 로컬 파일 및 Git 기록 프로필의 자격 증명 신호를 검사합니다.
17npm 감사심사방법 및 이용범위
- 프로젝트 입력 및 npm 자문 서비스 액세스에 대해 별도의 승인이 있는 로컬 잠금 파일을 고려합니다.
18의존봇 보고서심사방법 및 이용범위
- 기록된 종속성 경고, 영향을 받는 구성 요소 및 수정 우선 순위를 검토합니다.
19SSL 연구소 보고서심사방법 및 이용범위
- 우리는 기록된 TLS 및 인증서 보고서를 평가하고 그 결과를 보안 검토에 통합합니다.
20OpenSSL심사방법 및 이용범위
- 기본 TLS 인증서 검증으로 기록된 X.509 보고서를 평가합니다.
21극작가/브라우저 테스트 보고서심사방법 및 이용범위
- 역할, 세션 및 사용자 흐름 분석과 함께 외부 브라우저 테스트의 기록된 결과를 고려합니다.
22Grafana k6 보고서심사방법 및 이용범위
- 승인된 테스트 환경에서 받은 용량 보고서에서 우리는 보고서의 요청 수, 지연 및 임계값 결과를 평가합니다.
23SIEM 및 로그 검토심사방법 및 이용범위
- 우리는 기록된 보안 사고 증거를 전문가의 로그 및 경보 프로세스 검토와 함께 평가합니다.
24전문가의 수동 검토심사방법 및 이용범위
- 전문가 평가를 통해 비즈니스 규칙, 액세스 제한 및 조사 결과의 실제 영향을 확인합니다.
사용량 및 보고 옵션명령줄, 기본 웹 인터페이스, MCP, 선택적 AI 분류 및 개발 팀 친화적인 출력.
01CLI, 기본 웹 인터페이스 및 MCPv1.1 tabanından gelen kullanım yolları.
- 명령줄, 로컬 웹 인터페이스 및 로컬 stdio MCP를 통한 보안 검사.
- SAST, SCA, SBOM, VEX, IaC 및 등록 차량 보고서를 공통 평가 흐름에 병합합니다.
- 사람이 승인한 실행 계획, 프로젝트 범위, 품질 검사 및 감사 추적.
02선택적 로컬 모델 및 외부 AI 에이전트권장 사항, 동의 및 증거의 한계를 갖춘 AI 기반 평가입니다.
- 외부 AI 에이전트에 대한 프로젝트 기반 권한 및 스키마 준수 권장 사항 흐름입니다.
- 선택 사항인 OpenAI 호환 기본 모델 연결을 통한 분류 로컬 모델의 권장 사항은 인간의 판단 및 감사 추적과 함께 평가됩니다.
- 권장 사항의 증거 수준을 사용자 지정 버전의 검증 가능한 로그 및 무결성 검사에 연결합니다.
03보고 및 개발 워크플로 출력기술팀과 의사결정권자를 위한 다양한 출력 형식.
- JSON, HTML, SARIF, GitLab 및 PDF 보고 옵션.
- 기술 보고서, 요약, 우선순위 교정 계획 및 재시험 상태 기록.
- 기록된 외부 분석 결과를 리뷰 제목 및 기술적 증거와 연결합니다.
발견, 해결 및 재검증.
우리는 검토 결과를 개발팀이 작업할 수 있는 구체적인 수정 계획으로 전환합니다.
입증된 결과
영향을 받은 엔터티, 마스킹된 기술 증거, 검증 상태, 비즈니스 영향 및 적절한 조사 결과에 대한 CWE/CVSS 정보입니다.
우선순위 솔루션 계획
동일한 근본 원인으로 인한 결과의 상관 관계, 오탐지 평가, 기술 보고서 및 요약.
교정 후 확인
승인된 수정 사항의 재테스트, 이전 결과와 현재 결과의 비교, 종료 상태 기록.
검사는 승인된 범위 내에서만 수행됩니다. 활성 검증 및 용량 테스트의 환경, 한계 및 승인은 연구 전에 결정됩니다.
프로젝트 범위에 대해 이야기 해 봅시다 ↗
VulKill / 연구자료오픈 소스. 추적 가능한 작업.
03 / 함께 살펴보자
다음 단계는
자세히 살펴보세요.
VulKill
보안 연구, 애플리케이션 검토
그리고 오픈소스 개발.