국가/지역 미상 구독형 소프트웨어 종료 사례 53883682 실패 사례

Code Dx, Inc.는 2015년부터 2021년까지 활동한 미국의 소프트웨어 기술 회사입니다. 이 회사의 주력 제품인 Code Dx는 다양한 정적 및 동적 테스트 도구에서 생성된 결과를 결합하고 상관시키는 취약성 관리 시스템입니다. 2021년에 회사는 Synopsys에 인수되었습니다.

개요

Code Dx, Inc.는 소프트웨어 개발자 및 사이버 보안 분석가가 작성하는 소프트웨어의 보안 취약성을 식별하고 관리하는 데 도움이 되도록 설계된 도구를 생산하는 소프트웨어 기술 회사입니다. 2015년 모회사인 Applied Visions, Inc.에서 분사되었습니다.

역사

Applied Visions, Inc.에는 미국 정부를 위한 사이버 보안 연구 수행을 전문으로 하는 Secure Decisions 부서가 있습니다. Secure Decisions는 국가의 소프트웨어 공급망을 보호하기 위한 노력의 일환으로 애플리케이션 코드가 안전하고 규정 및 업계 모범 사례를 준수하는지 확인하기 위해 소프트웨어를 연구 및 개발하기 위한 SBIR(Small Business Innovation Research) 프로그램을 통해 국토안보부(DHS) 과학기술국으로부터 자금을 지원 받았습니다. Secure Decisions는 이와 다른 소스로부터의 자금 지원을 통해 결국 “Code Dx”(여기서 “Dx”는 “진단”을 뜻하는 의학적 표기법) 제품이 되는 기술을 개발했습니다.

Code Dx는 정적 코드 분석을 위한 플랫폼으로 시작되었습니다. 동적 테스트 도구에 대한 지원이 추가되면서 Code Dx는 이제 하이브리드 분석 취약점 스캐너입니다.

SBIR 프로그램의 상용화 목표에 따라 Secure Decisions는 소프트웨어 개발 및 보안 테스트 시장에 판매하기에 적합한 Code Dx 버전을 제작했습니다. 상용화 노력의 초기 성공으로 인해 2015년 초 Code Dx, Inc.가 설립 및 분사되었습니다.

제품

코드 Dx 엔터프라이즈

이 회사는 주력 제품인 Code Dx Enterprise와 이름을 공유합니다. Enterprise는 다양한 정적 및 동적 테스트 도구에서 생성된 결과를 결합하고 상호 연관시키는 취약성 관리 시스템입니다. 정적 분석을 위해 제품은 여러 가지 번들 오픈 소스 정적 분석 도구를 설치 및 구성하고 다양한 상용 도구에도 자동으로 연결됩니다. 소프트웨어는 테스트된 애플리케이션이 작성된 언어에 가장 적합한 분석 도구를 선택하고 해당 도구의 결과(도구에 따라 다름)를 CWE(Common Weakness Enumeration)에 매핑합니다. 동적 테스트를 위해 Enterprise는 동적 도구 테스트 결과를 수집하고 이를 취약성 보고서에 통합합니다. 여러 도구가 동시에 실행되는 상황에서는 결과가 통합되고 중복이 제거됩니다. 식별된 취약점은 다양한 업계 표준(OWASP Top 10 및 웹 애플리케이션 보안 컨소시엄 등)에 매핑됩니다. 또한 HIPAA 소프트웨어 규정과 같은 해당 규정 표준을 준수하지 않는 코드 섹션을 식별합니다. 이 제품은 테스트된 애플리케이션의 소스 코드 내에서 취약성 추세를 보다 쉽게 ​​식별할 수 있는 시각적 인터페이스를 제공합니다.

통계!

'스텟!' 애플리케이션 보안 테스트를 시작하려는 소규모 개발 팀을 위한 Code Dx Enterprise 기능의 하위 세트를 제공합니다. 오픈 소스 도구를 통한 정적 분석만 지원합니다. 또한 Enterprise와 동일한 번들 도구 모음이 포함되어 있으며 설치 후 자동으로 실행됩니다. 상업용 및 동적 테스트 도구는 지원하지 않습니다. 기본 산업 표준 규정 준수 요구 사항(예: OWASP Top 10)에 따라 보고하지만 HIPAA와 같은 더 높은 수준의 규정 준수 표준은 지원하지 않습니다.

코드 펄스

Code Pulse는 Secure Decisions에서 DHS 연구 프로그램의 일부로 개발한 오픈 소스 테스트 모니터링 도구이며 현재 Code Dx에서 지원됩니다. Code Pulse는 테스터가 코드를 얼마나 철저하게 테스트했는지 판단하는 데 도움이 됩니다. 사용자가 코드에 대해 동적 테스트를 실행하면 Code Pulse는 실행된 코드를 실시간으로 추적하고 결과를 표시합니다. 중복되는 영역과 다시 확인해야 하는 영역을 식별하고 가려진 영역의 시각적 그림을 표시합니다. 또한 침투 및 동적 애플리케이션 보안 테스트의 효율성을 측정합니다. Code Pulse는 모든 테스트 도구에서 작동합니다.

수상 및 표창

코드 Dx, Inc.

Code Dx, Inc.는 Cyber Defense Magazine의 2016년 취약성 관리 부문 상위 20대 사이버 보안 리더에 포함되었습니다.

Code Dx, Inc.는 2016년 정보 보안 제품 가이드 올해의 최고의 스타트업 부문에서 은상을 수상했습니다.

코드 Dx(소프트웨어)

Code Dx 버전 2.2는 2016년 Golden Bridge Awards 취약성 평가 및 해결 부문에서 금상(올해의 최고 제품)으로 선정되었습니다.

Code Dx Enterprise Edition은 Cyber Defense Magazine의 연례 InfoSec Awards에서 "2016년 최첨단 애플리케이션 보안 솔루션" 상을 수상했습니다.

미국 국립표준기술연구소(National Institute of Standards and Technology)는 백악관에 제출한 보고서에서 Code Dx를 "분석 도구의 출력을 일치시키고 통합하고 제시하는 도구"로 인정했습니다.

Code Dx는 Forbes 잡지와 Long Island 언론에 보도되었습니다.

참고자료