트리니티소프트, 소스코드 보안약점 분석도구 무상배포

 웹 애플리케이션 보안 전문기업 ㈜트리니티소프트(대표 김진수)는 소프트웨어 버전의 소스코드 보안약점 분석도구 ‘CODE-RAY XG pro(코드레이 엑스지 프로)’를 개발자 대상으로 무상 배포한다고 25일 밝혔다.

 무료 다운로드를 통해 개발자들은 구축 중인 소프트웨어의 오류 가능성을 편리하게 점검해 볼 수 있다. 소스코드 내에 존재하여, 잠재적으로 침해사고를 일으킬 수 있는 보안약점은 개발 초기단계부터 찾아내어 대응하는 것이 중요하다. 이러한 시큐어코딩 기술에 개발자들이 보다 손쉽게 접근할 수 있도록, 트리니티소프트는 컴팩트한 기능만 담은 커뮤니티 버전을 무상으로 제공한다.

 ‘CODE-RAY XG pro’는 소스코드 컴파일 과정을 가상으로 처리해 탐지속도와 정확도의 균형을 맞췄다. 또한 분석된 연관관계를 직관적으로 표시해 주고, 분석 후 결과보고서를 참고해 소스코드 수정 및 보완을 신속히 할 수 있도록 했다.

 김진수 트리니티소프트 대표는 “시큐어코딩의 필요성은 인지하고 있으나, 보안담당자와 실무개발자 간 입장 차이로 도입을 망설이는 예비 고객들이 있다. 이번 무상 공급을 통해, 특히 개발자들이 간편하게 개발보안 프로세스를 경험할 수 있기를 바란다. 소스코드의 취약성을 발견하고 적시에 대응하여, 소프트웨어의 보안성을 강화시키는 데에 도움이 될 것”이라 말했다.

 유상공급 제품은 JAVA, JSP, PHP, C/C++ 등 다수의 개발언어를 지원하지만 이번 무상제품의 지원언어는 JAVA에 한정되며, 아래 트리니티소프트 홈페이지를 통해 다운로드가 가능하다.