Corgea

Corgea는 커밋부터 배포까지 코드 보안 프로세스를 간소화하고 자동화하도록 설계된 포괄적인 AI 기반 애플리케이션 보안 플랫폼입니다. 정적 애플리케이션 보안 테스트(SAST), 소프트웨어 구성 분석(SCA), 시크릿 스캐닝, 멀웨어 스캐닝, 개인 식별 정보/보호 대상 건강 정보(PII/PHI) 스캐닝을 단일 통합 솔루션으로 결합하여 기존 보안 도구를 재창조합니다. 이 전체적인 접근 방식은 여러 플러그인의 필요성을 없애고 30개 이상의 프로그래밍 언어 및 운영 체제 생태계에 걸쳐 전체 스펙트럼 커버리지를 제공합니다.

Corgea 혁신의 핵심은 고급 대규모 언어 모델(LLM)을 사용하여 취약점을 탐지할 뿐만 아니라 지능적으로 분류하는 데 있습니다. 이 AI 기반 분류 시스템은 보안 경고의 노이즈를 제거하여 오탐을 최대 90%까지 줄일 수 있습니다. 실제 악용 가능성 및 잠재적인 비즈니스 영향을 기반으로 발견된 사항의 심각도를 재평가하여 보안 및 개발팀이 압도적인 티켓 더미 대신 우선순위가 지정된 실제 위협 큐에 집중할 수 있도록 합니다.

Corgea 사용 방법

Corgea를 개발 라이프사이클에 통합하는 것은 원활하고 개발자 친화적인 프로세스로 설계되었습니다:

1. 리포지토리 연결: GitHub 또는 Azure DevOps와 같은 플랫폼에서 코드 리포지토리를 연결하여 시작합니다(GitLab 및 Bitbucket 지원 예정). 설정 프로세스는 빠르며 종종 10분 미만이 소요됩니다.
2. 스캔 시작: Corgea는 모든 커밋과 풀 리퀘스트를 자동으로 스캔합니다. 단일 스캔으로 타사 종속성(SCA) 및 로직 결함(SAST)에서부터 노출된 자격 증명 및 악성 코드에 이르기까지 애플리케이션의 모든 계층을 다룹니다.
3. AI 분류 결과 검토: 잠재적인 문제의 원시 목록 대신, 선별된 높은 신뢰도의 취약점 목록을 받게 됩니다. AI가 이미 대부분의 오탐을 걸러내고 결과의 우선순위를 정했습니다.
4. AI 생성 수정 승인: 유효한 각 발견 사항에 대해 Corgea는 고품질 코드 수정을 생성합니다. 이러한 수정은 개발자의 워크플로우 내에서 직접 제안으로 제시됩니다(예: 풀 리퀘스트 댓글 또는 제안). 개발자는 컨텍스트를 전환하거나 새로운 도구를 배울 필요 없이 클릭 한 번으로 수정을 검토, 승인 및 병합할 수 있습니다.
5. 자연어로 사용자 정의: PolicyIQ를 사용하여 조직의 고유한 비즈니스 컨텍스트를 Corgea에 주입하십시오. 일반 영어로 사용자 지정 보안 정책을 작성하고 시행할 수 있으며, 플랫폼은 이를 사용하여 탐지를 강화하고 특정 유형의 오탐을 제거하며 환경에 맞게 코드 수정을 조정합니다.

Corgea의 핵심 기능

• 전체 스펙트럼 커버리지: SAST, SCA, 시크릿 스캐닝, 멀웨어 스캐닝 및 PII/PHI 데이터 유출 탐지를 위한 단일 플랫폼.
• AI 기반 분류: LLM을 활용하여 오탐을 대폭 줄이고(최대 90%) 실제 위험에 따라 취약점의 우선순위를 지정합니다.
• 자동화된 코드 수정: 식별된 취약점에 대해 즉시 병합 가능한 코드 패치를 생성하여 수정 시간을 크게 단축합니다.
• PolicyIQ: 팀이 자연어를 사용하여 사용자 지정 보안 정책을 정의할 수 있는 고유한 기능으로, 보안 규칙을 쉽게 접근하고 관리할 수 있습니다.
• 개발자 중심 통합: GitHub 및 Azure DevOps와 같은 인기 있는 SCM 및 VS Code, Visual Studio 2022와 같은 IDE와 원활하게 통합되어 개발자가 선호하는 환경에서 작업할 수 있도록 합니다.
• SLA 관리 및 차단 규칙: SLA로 해결 시간을 추적하여 보안 표준을 시행하고, 차단 규칙을 사용하여 비준수 코드가 병합되는 것을 방지합니다.
• 고급 보고: 포괄적인 분석 및 보고서를 통해 코드베이스의 보안 상태에 대한 명확한 가시성을 제공합니다.
• 광범위한 언어 지원: Java, JavaScript, TypeScript, Python, Go, Ruby, C#, C, C++, PHP 및 관련 프레임워크를 포함한 다양한 언어를 기본적으로 지원합니다.

Corgea의 사용 사례

Corgea는 현대 소프트웨어 개발 및 보안팀에 이상적입니다. 주요 사용 사례는 다음과 같습니다:

• DevSecOps 자동화: 자동화된 보안 스캐닝 및 수정을 CI/CD 파이프라인에 직접 내장하여 개발 속도를 저하시키지 않고 문제를 조기에 발견하고 해결합니다.
• 취약점 백로그 감소: 보안팀은 AI가 우선순위를 정한 위협에 집중하고 자동화된 수정을 활용하여 기존 백로그를 신속하게 처리할 수 있습니다.
• 설계 기반 보안: 개발자의 워크플로우 내에서 즉각적인 피드백과 즉시 사용 가능한 수정을 제공하여 개발자가 처음부터 더 안전한 코드를 작성할 수 있도록 지원합니다.
• 규정 준수 및 거버넌스: 사용자 지정 가능한 자연어 정책 및 시행 규칙을 통해 코드가 내부 보안 정책 및 외부 규제 요구 사항(예: PII/PHI 보호)을 준수하도록 보장합니다.

Corgea의 장점

Corgea는 문제를 지적할 뿐만 아니라 해결하는 '마법 지팡이'가 됨으로써 기존 보안 도구에 비해 상당한 이점을 제공합니다. 주요 이점으로는 보안팀의 수동 작업을 대폭 줄이고, CISO에게 취약점이 수정되고 있다는 안도감을 주며, 개발자가 안전한 제품을 더 빨리 출시할 수 있도록 지원하는 것입니다. 이 플랫폼은 SOC II를 준수하여 데이터가 최고 수준의 보안으로 처리되도록 보장합니다.

가격 및 플랜

Corgea는 모든 규모의 팀에 맞는 유연한 가격 구조를 제공합니다:

• 무료 플랜: 개발자 1인당 월 $0, 리포지토리 2개 및 월 10회 PR 스캔, 핵심 스캐닝 기능 포함.
• 스타터 플랜: 개발자당 월 $14, 더 많은 리포지토리, 스캔 및 월 최대 10개의 자동 수정 제공.
• 성장 플랜: 개발자당 월 $29, 최대 10명 팀 대상, 제한 증가, 통합(JIRA, Slack) 및 기본 보고 기능 제공.
• 스케일 플랜: 개발자당 월 $49, 최대 100명 팀 대상, 무제한 리소스, PolicyIQ, SSO 및 차단 규칙 제공.
• 엔터프라이즈 플랜: 대규모 조직을 위한 맞춤형 가격, 모든 기능 무제한, API 액세스, 프라이빗 AI 모델, 프리미엄 지원 및 프라이빗 클라우드 배포 옵션 포함.