기능 개요

보안 취약점 보고가 폭증하면서 대응에 어려움을 겪고 있는 개발, 운영, 보안 팀을 위해 Datadog Code Security는 런타임 기반의 우선순위 지정 기능과 통합 플랫폼 방식의 조치 방안을 제공합니다. 통합된 엔드투엔드 솔루션으로 소프트웨어 개발 주기 전반에서 해결 진행 상황을 명확하게 파악해 중요한 취약점을 수정하는 데 집중할 수 있습니다.

DOCUMENTATION 보기 요금 보기

함께 사용하면 더 효과적인 제품

App and API Protection Cloud SIEM

Static Code Analysis를 통한 코드 취약점 탐지 및 수정

SAST(Static Application Security Testing)를 CI 플랫폼과 통합하거나, 초기 개발 단계부터 Datadog에서 직접 스캔을 수행해 코드 보안 및 품질을 자동으로 적용
코드 리뷰 중 인라인 코멘트로 제안된 보안 코드 수정 사항을 적용하고, 이를 개발 워크플로에 반영
코드 작성 중 실시간 피드백과 문제 해결을 통해 IDE 내에서 보안 취약점을 감지하고 수정

Static Code Analysis로 코드 취약점을 발견할 때마다 감지하고 해결

Software Composition Analysis(SCA)로 개발부터 프로덕션까지 소프트웨어 공급망과 오픈 소스 라이브러리를 안전하게 보호

단일 서비스에서 정적 및 런타임 분석으로 리포지토리와 서비스 모두에서 취약한 오픈 소스 라이브러리 사용량 추적
환경, CVSS, 실시간 위협 활동을 고려한 Datadog Severity Score로 오픈 소스 라이브러리 취약성의 우선 순위 지정
권장 업그레이드 옵션으로 코드에 가장 적합한 라이브러리 업데이트 선택

Runtime Code Analysis에서 제공하는 옵저버빌리티를 기반으로, 런타임 및 프로덕션 환경에서의 코드 문제를 더욱 신속하게 탐지하고 수정

OWASP Benchmark 점수 100% 획득, OWASP 외 20가지 이상의 보안 검사가 가능한 Interactive Application Security Testing (IAST) 접근 방식으로 오탐 방지
환경, CVSS, 실시간 위협 활동을 고려하는 Datadog Severity Score로 보안 백로그의 신호 대 잡음비(SNR) 개선
런타임 코드 실행 경로 기반의 데이터 흐름 모니터링을 통해 공격 가능한 지점에 대한 정확하고 최신 상태의 가시성 확보