웹·API 보안 진단
웹 서비스와 API의 보안 취약점을 점검하고, 영향도와 개선 우선순위를 정리하는 서비스입니다.
- 웹 애플리케이션
- API
- 취약점 분석
WEB & API SECURITY · ASM
웹·API 보안 전문 기업,
Violet Security
Violet Security는 2022년 2월 1일 설립된 보안 기업입니다. 기업 대상 보안 컨설팅과 외부 공격 표면 관리(ASM) 제품을 준비하고 있습니다. 웹·API 보안 진단과 보안 설계 자문 등 상세 내용은 공개 시 안내하겠습니다.
웹·API 진단보안 자문ASM
ATTACK SURFACE
외부 공개 자산 현황
example.com
ASSETTYPESTATUS
WEBexample.com확인
APIapi.example.com검토
HOSTdev.example.com신규
ASSET DETAIL개념 화면 · 예시 자산
DOMAIN api.example.com
TYPE: Subdomain
SOURCE: DNS record
STATUS: 검토 예정
화면 예시실제 자산 정보 없음
ASM 자산 파악 · 노출 검토 · 현황 관리
기업 보안 서비스와 제품을 준비하고 있습니다.
제공 범위와 공개 일정은 준비가 완료되면 안내하겠습니다.SECURITY CONSULTING · 준비 중
보안 컨설팅
서비스 준비 중
아래 서비스의 제공을 준비하고 있습니다. 세부 범위와 일정은 확정 후 안내드릴 예정입니다.
보안 설계 자문
시스템 구성과 주요 보안 요구사항을 검토하고, 설계 단계에서 고려할 사항을 안내합니다.
- 아키텍처 검토
- 위협 모델링
- 보안 요구사항
취약점 조치 자문
확인된 취약점의 수정 방안을 검토하고, 조치 후 재점검을 지원하는 서비스입니다.
- 개선 방안 검토
- 조치 결과 확인
- 재점검
OPEN SOURCE · 공개 개발 프로젝트
보안 도구를 직접 만들고
공개하며 개선합니다.
Violet Security는 macOS용 웹 보안 프록시 Sniper를 개발해 공개하고 있습니다. HTTP·HTTPS 트래픽을 확인하고, 요청을 재생하거나 웹 서비스 보안 테스트에 활용할 수 있습니다.
프로젝트 소스와 현재 배포 정보는 GitHub에서 확인할 수 있습니다.
VIOLET SECURITY PROJECT
OPEN SOURCE
Sniper
macOS용 웹 보안 프록시
HTTP·HTTPS 캡처요청 재생파라미터 퍼징
PRODUCT · 준비 중
◇VIOLET ASMCOMING SOON
외부 공격 표면을
관리하는 ASM 제품.
인터넷에 공개된 도메인과 서비스 등 외부 자산을 파악하고, 보안 노출 현황을 관리하는 ASM(Attack Surface Management) 제품을 준비하고 있습니다. 기능 범위와 출시 일정은 추후 안내하겠습니다.
자산노출 현황기록설정
⌕ example.com 예시 자산
TYPEASSET상태
도메인example.com확인
호스트api.example.com검토
호스트dev.example.com신규
IP203.0.113.10예시
자산 정보노출 항목기록
1 자산: api.example.com 2 유형: Subdomain 3 출처: DNS record 4 상태: 검토 예정 5 데이터: 설명용 예시
◇DISCOVER → REVIEW → TRACK
CONSULTING PROCESS · 준비 중
컨설팅 진행 절차
준비 중
서비스 시작 후 적용할 예정인 기본 절차입니다. 세부 내용은 서비스 공개 시 안내하겠습니다.
범위와 일정 협의
점검 대상, 요청사항, 작업 일정을 협의합니다.
보안 점검 및 분석
승인된 범위에서 보안 상태와 취약점을 확인합니다.
결과 및 개선 방안 안내
확인된 내용과 개선 방안을 정리하고 조치 결과를 검토합니다.
CONTACT · PROJECT INQUIRIES
보안 서비스 문의는
이메일로 연락해 주세요.
보안 진단, 자문 및 ASM 제품 관련 문의를 받고 있습니다.