행정안전부_공개SW를 활용한 소프트웨어 개발보안 검증가이드

무엇이 들어 있나

공개 SW 기반 소프트웨어 개발보안 검증 지침

• 공개 도구로 개발 단계별 보안 약점 점검 방법 익히기
• CI/CD 파이프라인에 공개 보안 진단 도구 적용하기

공식 설명

공개 SW 진단도구 활용 방법 설명_ 공개소프트웨어 진단도구 소개 및 설치 환경, Spotbugs/FindSecurityBugs 사용 방법 등 소개되었습니다. 상용 도구 사용이 어려운 환경에서도 공개 소프트웨어(SpotBugs, FindSecurityBugs 등)를 이용해 개발 단계별 보안 약점을 검증하는 지침서입니다. 이 가이드는 개발자, 보안담당자, CI/CD 관리자 등에게 공개 도구만으로도 효과적인 보안 점검 수단을 제공하며, 특히 초기 개발 단계부터 테스트 및 배포 전반에 걸쳐 보안 품질을 높이기 위한 실용적이고 통합된 워크플로우를 제안합니다.

상세

제공기관

행정안전부

유형

FILE

포맷

PPTX

갱신 주기

수시 (1회성 데이터)

행 수 / 크기

1

키워드

소프트웨어 개발보안,보안,보안약점 진단가이드,공개SW 보안약점,공개 보안약점 진단도구,SW 보안약점 진단

수정

2026-10-16

원본 ID

15049186 · https://www.data.go.kr/data/15049186/fileData.do

관련어

소프트웨어 보안보안약점 진단공개SW개발보안보안 점검 가이드SpotBugs보안약점 진단시큐어 코딩FindSecurityBugsSpotBugsCI/CD 보안software development securityopen source security tool

관련 데이터

1. 행정안전부_소프트웨어 개발보안 가이드

   행정안전부
   소프트웨어 개발 단계별(기획·분석·설계·구현·테스트)로 수행해야 할 보안 활동과 기준을 정리한 가이드 문서이다.
2. 한국인터넷진흥원_웹 에디터 보안 가이드

   한국인터넷진흥원
   웹에디터 사용 시 발생하는 보안 위협과 입력값 검증, 스크립트 삽입 방지, 권한 관리 대응 지침을 정리한 가이드 문서이다.
3. 한국인터넷진흥원_주요정보통신기반시설_기술적_취약점_분석_평가_상세_가이드

   한국인터넷진흥원
   주요정보통신기반시설 기술적 취약점 분석·평가 항목별 점검 및 조치 방법을 정리한 가이드 문서이다.
4. 한국인터넷진흥원_스마트공장 보안리빙랩 운영 장비 현황

   한국인터넷진흥원
   스마트공장 보안리빙랩에 설치된 보안취약점 점검 도구와 운영 장비의 종류, 기능, 설치 위치 현황을 정리한 문서이다.
5. 행정안전부_소프트웨어 보안약점 진단가이드

   행정안전부
   소프트웨어 개발 시 보안약점을 진단하고 제거하기 위한 기준과 실무 적용 방법을 담은 가이드 문서이다.
6. 한국인터넷진흥원_스마트공장 보안리빙랩 홍보영상

   한국인터넷진흥원
   스마트공장 해킹 사례와 보안리빙랩 위치·시설·기능을 소개하는 홍보 영상 파일이다.