공급업체 발견
앱이 실제로 로드하는 모든 공급업체, 호스트, 서비스를 실제 기업과 제품으로 확인합니다.
인터넷 공급망 인텔리전스
공급망 무결성
현대의 웹 애플리케이션은 대개 다른 사람이 공급한 부품으로 조립됩니다. 페이지 한 번의 로드가 수십 개 기업에 조용히 접속할 수 있습니다. 분석 제공업체, 광고 네트워크, 폰트 서비스, 비디오 플레이어, 채팅 위젯, 결제 처리업체, 콘텐츠 전송 네트워크, 사기 탐지 서비스가 그 예입니다. 이들 각각이 공급업체입니다. 각각은 데이터가 빠져나갈 수 있는 지점이고, 귀사가 작성하지 않은 코드가 실행될 수 있는 지점이며, 다른 회사의 문제가 귀사의 문제가 되는 지점입니다.
이러한 공급업체의 집합이 귀사의 디지털 공급망이며, 대부분의 조직에서 이는 보이지 않습니다. 공급망은 계약을 맺은 공급업체만을 뜻하지 않습니다. 귀사가 유지 관리하는 코드와 그 위에 구축하는 기술 통합 파트너, 그리고 그들이 다시 로드하는 모든 것을 포함합니다.
SCVue™는 애플리케이션 내부의 기술 종속성을 알고 식별하는 일에 관한 것입니다.
코드, 리소스, 데이터, 런타임 네트워크 통신을 조사함으로써 사이트와 앱이 실제로 무엇을 하는지, 기술 측면과 서드파티 통합 측면 모두에서 누구에게 의존하는지, 그리고 위험이 어디에서 공급망으로 들어오는지 확인할 수 있습니다.
런타임 동작 프로파일링
코드가 실제로 하는 일을 보여줍니다. 스크립팅, 트래킹, 핑거프린팅, 아웃바운드 페이로드가 포함됩니다.
리소스 베이스라인
모든 리소스를 SHA-256으로 콘텐츠 주소화하고 알려진 신뢰 코드인지 검증합니다.
지속적 모니터링
예약 재캡처가 모든 변경을 감지하고 동작이 바뀌는 즉시 알림을 발생시킵니다.
SCVue를 사용할 수 있는 대상
개인, 기업, 정부, 학계, 연구자를 위해 만들었습니다
SCVue는 다양한 전문 분야와 산업에 걸쳐 개인과 조직이 포괄적이고 지속적인 모니터링을 수행하도록 지원합니다. 자체 애플리케이션과 내부 포털을 관리하는 조직에 적합한 강력한 도구이며, 서드파티 공급업체에 부분적으로 또는 전적으로 의존하는 통합 제공업체도 동일하게 지원합니다.
실사 서비스 제공업체
검증, 위험 평가, 배경 조사와 스크리닝, 감사와 검토를 수행합니다.
자사 공급망의 취약점
의존하고 있는 기술 및 소프트웨어 제품과 그에 영향을 미치는 사람들에 걸쳐, 인적, 지식, 재무, 디지털, 물리의 5개 공급망 계층 전반을 다룹니다.
타사 애플리케이션 평가
제휴 가능성, 인수, 경쟁 분석, 취약점, 종속성 검토를 위해 활용합니다.
심층 리서치 및 경쟁 분석
측정은 외부에서 이루어지며, 소스 코드도 설치 항목도 필요하지 않습니다. 해당 기업이 의뢰한 작업이든 독립적으로 수행하는 작업이든 동일합니다.
대외 공개 포트폴리오
공공 영역에 서비스를 제공하는 여러 사이트를 관리하거나 감독하는 조직을 위한 것입니다.
개인 및 기업
웹 기반 제품의 신뢰성을 검증합니다.
법무, 컴플라이언스, 감사
법적 조건, GDPR, 하도급 이행 조항, 관할권 준수를 확인합니다.
소프트웨어 공급업체
서드파티 종속성을 파악하고 문서화하는 SBOM 형태의 작업입니다.
테스터 및 PENTEST 팀
서비스와 동작이 설계 및 개발한 대로 실행되는지 검증합니다.
리스크 관리자
기술 공급망의 서드파티 리스크를 이해합니다.
작동 방식
단일 캡처에서 발견하고 시각화합니다
모든 HTTP 요청에 대한 위험 요소 분석
- 하나의 척도: 10개 분석 엔진의 결과가 High, Warning, Info로 집계되며, 각 발견 항목은 해당 리포트로 딥링크됩니다.
- 코드 위험: CSP 및 SRI 취약점, HTTPS 다운그레이드, 런타임 코드 생성, fetch 후 실행 패턴을 확인합니다.
- 트래킹 위험: 웹 비콘, 트래킹 파라미터, 미디어 및 POST 트래픽 내 핑거프린팅을 확인합니다.
- 증거 기반: 캡처된 코드와 트래픽에서 도출하며, 빌드 매니페스트에서 가져오지 않습니다.
모든 요청을 투시하고 모든 외부 데이터 흐름을 매핑합니다
- 모든 페이로드: 애플리케이션이 외부로 전송하는 내용을 호출 단위로 디코딩하여 검사합니다.
- 자동 플래그: 디바이스 핑거프린팅, 개인정보, 크로스사이트 및 세션 트래킹, 행동 로깅을 표시합니다.
- 데이터 흐름 매핑: 어떤 서비스 제공업체가 귀사의 애플리케이션과 사용자에 관한 데이터를 수신하는지 정확히 확인합니다.
모든 리소스의 배후를 밝힙니다
- 실제 주체: 인리치먼트가 관측된 도메인을 기업, 소프트웨어 제품, 개인으로 확인합니다.
- 영향력 요소: 관련 주체 자체에 대한 플래그입니다. 소유권, 지배력, 제재, 관할권을 포함합니다.
- 심층 인텔리전스: nDiligence 프로파일을 기반으로 하며, 요청 시 확장 리포트와 애널리스트 리서치를 제공합니다.
인프라, 호스팅, 관할권을 매핑합니다
- 완전한 인벤토리: 도메인, 호스트명, IP, ISP, 클라우드 제공업체, CDN, SSL 인증서를 포함합니다.
- 자동 귀속: 패턴 엔진이 CDN 및 클라우드 제공업체 사용 여부를 식별합니다.
- 관할권 매핑: 지리 정보와 ASN 확인으로 데이터가 어디에 저장되고 어디에서 제공되는지 보여줍니다.
무엇이 다른가
SCVue™를 차별화하는 것은 캡처된 코드와 트래픽에서 도출한 증거 기반 접근 방식입니다
SCVue는 좁은 시야에 갇히지 않고 애플리케이션이 기대대로 작동하는지 확인한다는 목적을 가지고 만들어졌습니다. 비교 모델링, 공급업체 발견, 지속적 모니터링, 영향력 요소 플래그를 포함한 10개 분석 엔진 프로세스를 갖추고 있습니다. 이 프로세스 중 하나나 둘만 수행하면 향후 사각지대가 남을 수 있습니다.
주장이 아니라 증거
매니페스트가 선언한 내용이 아니라 코드와 트래픽이 실제로 하는 것으로 관측된 내용을 보고합니다.
세 개의 독립 축
어떤 리포트든 시간, 캡처 컨텍스트, 페이지를 기준으로 비교할 수 있습니다.
위험 및 영향력 요소
코드가 위험한가, 그 배후의 주체가 플래그 대상인가를 확인합니다.
설계 단계부터 프라이버시
로컬 프라이빗 워크스페이스가 모든 데이터를 브라우저 안에 보관합니다. 클라우드 스토리지에는 POST 페이로드에서 PII를 제거한 데이터만 전달됩니다.
시작하는 방법
캡처 한 번으로 시작할 수 있습니다
Community 에디션으로 시작하는 것은 간단합니다. 필요가 더 커지거나, 더 어려운 문제를 해결해야 하거나, 대규모 조직을 지원해야 할 때를 위해 유연한 옵션을 준비해 두었습니다. 고급 기술 옵션뿐 아니라 가장 어려운 과제를 위한 전문가 지원도 제공합니다.
캡처
HAR 캡처를 가져오거나, 전 세계 도시의 실제 디바이스에서 실제 브라우저로 SCVue가 원격 캡처를 수행하도록 하십시오. 스크립트 기반 상호작용도 가능합니다.
파싱 및 정규화
앱, 버전, 컬렉션, 뷰, 호출 전반에 걸친 중복 제거 데이터 모델 하나로 정리합니다.
분석
10개 엔진이 코드, 트래픽, 페이로드, 미디어, 엔티티, 인프라를 프로파일링합니다.
리포트 및 모니터링
포괄적인 분석 툴킷에서 대시보드, 베이스라인, 델타, 알림을 제공합니다.
애플리케이션의 디지털 공급망을 밝히고 모니터링하십시오
Community로 무료로 시작하거나, 보유하신 포트폴리오를 대상으로 한 안내형 데모를 요청하십시오.
SCVue는 nDiligence가 만들었으며, nDiligence는 자체 조사에 SCVue를 사용합니다. SCVue는 측정 수단을 고객의 손에 맡깁니다. 캡처 한 번으로 답하기 어려운 질문이 생기면 Digital Supply Chain과 Equity Chain Mapping이 그 답을 더 깊이 이어갑니다.