심각도 순 정렬
가장 위험한 문제가 맨 위에 오므로 한정된 시간이 가장 중요한 곳에 먼저 쓰입니다.
모든 엔진에 걸쳐
발견은 쉽습니다. 수정이 핵심입니다.
취약점 목록만으로는 아무에게도 도움이 되지 않습니다. AutoST는 모든 발견 사항을 하나의 계획으로 모아 심각도 순으로 정렬하고, 엔지니어에게 무엇을 바꿔야 하는지 정확히 알려 줍니다.
요약
Fix Plan은 모든 AutoST 엔진(UDS 열거, SecurityAccess, DoIP, SOME/IP, Android IVI)에 걸친 공유 조치 보기입니다. 각 발견 사항은 심각도 순으로 정렬된 하나의 실행 가능한 작업이 되며, 무엇이 발견되었는지, 왜 중요한지, 어떻게 고치는지를 쉬운 말로 설명합니다. 작업에는 워크플로 상태(열림, 진행 중, 완료), 담당자, ALM/PLM 참조 필드가 있고, 목록 또는 칸반 보드로 볼 수 있으며, CSV, SARIF 2.1.0, JSON으로 내보낼 수 있습니다.
실행 가능하게 만드는 요소
발견에서 수정 완료까지
발견, 위험, 수정
모든 작업이 발견 사항, 그 영향, 구체적인 조치 방법을 개발자가 바로 실행할 수 있는 언어로 설명합니다.
완료까지 추적
워크플로 상태, 담당자, ALM/PLM 참조를 목록 또는 칸반 보드에서 관리하므로 놓치는 것이 없습니다.
내보내기
이미 사용 중인 트래커로
Fix Plan은 SARIF 2.1.0으로 내보낼 수 있어 코드 스캔 대시보드와 개발자가 이미 보고 있는 도구에 바로 들어갑니다. 그 밖의 용도에는 CSV와 JSON이 있습니다.
발견 사항과 위험 수용이 스캔 간에 이어지므로, 재테스트 시 전체 목록을 다시 분류하지 않아도 무엇이 수정되었고 무엇이 아직 열려 있는지 보여 줍니다.
- 코드 스캔 도구용 SARIF 2.1.0
- 그 밖의 용도를 위한 CSV 및 JSON
- 재스캔 시 상태 유지
- 모든 엔진에 걸친 하나의 계획
FAQ
자주 묻는 질문
Fix Plan은 모든 엔진을 다룹니까?
예. UDS 열거, SecurityAccess, DoIP, SOME/IP, Android IVI의 발견 사항이 모두 하나의 공유 계획에 모입니다.
자체 트래커로 가져올 수 있습니까?
SARIF 2.1.0, CSV 또는 JSON으로 내보내십시오. SARIF는 코드 스캔 대시보드에 바로 맞으며, 각 작업에는 ALM/PLM 참조 필드도 있습니다.
귀사의 ECU에서 직접 확인하십시오
귀사와 같은 종류의 ECU에서 AutoST가 작동하는 모습을 확인하십시오
1시간 라이브 데모를 예약하십시오. 실제 대상을 스캔하고, 발견 사항과 Fix Plan을 함께 살펴보며, 어떤 질문이든 답변드립니다.
- 영업 담당자가 아니라 보안 엔지니어가 진행합니다
- 프로토콜과 하드웨어 관련 질문을 가져오십시오
- 무료이며, 이후 명확한 다음 단계를 제시합니다
데모 진행자Tom ZaubermannZyberum 창립자, 전 VW InCar Security Testing Lab 책임자
Tier 1, Tier 2 공급업체와 OEM이 이미 신뢰하고 있습니다. 레퍼런스는 요청 시 제공합니다.
또는 메시지 보내기
영업일 기준 1일 이내에 답변드립니다.