애플리케이션 취약점 모니터링 소프트웨어

Cumulus란?

Cumulus는 실시간으로 보안 취약점을 모니터링하고 수정할 수 있는 서비스입니다. 이슈는 웹 대시보드에 보고됩니다. 매우 간단하고 강력합니다.

주요 기능

웹 프론트에 SDK를 설치하기만 하면 서비스에서 보안 취약점을 찾을 수 있습니다.

• SDK는 내부 레이어에서 동적으로 취약점을 탐지합니다 (예: DOM 이벤트, XHR 요청)
• 스캐너는 외부 레이어에서 정적으로 취약점을 탐지합니다 (예: 웹 크롤링 기반 분석)

추가로 탐지할 수 있는 취약점이 있다고 생각되면 SDK 또는 스캐너에 기여해 주세요.

JavaScript용 Cumulus SDK

npm으로 제공되는 JavaScript용 공식 Cumulus SDK

참고: 현재 버전은 TypeScript 프로젝트에서 지원되지 않지만 현재 고려 중이며 빠르게 만들 예정입니다! (#2)

설치

SDK를 설치하려면 아래와 같이 패키지를 추가하기만 하면 됩니다:

npm install --save https://github.com/tophat-cloud/cumulus
yarn add https://github.com/tophat-cloud/cumulus

SDK 설정 및 사용은 항상 동일한 원칙을 따릅니다.

import { protect, captureMessage } from 'cumulus';

protect({
  key: '__key__',
});

captureMessage('Hello, world!');

__key__가 없다면, 회원가입하고 프로젝트를 생성하여 키를 받으세요.

목차

• 공식 사이트
• 기여하기
• 변경 로그
• 오픈소스 라이선스
• 문서
• 로드맵

리소스

• cumulus-scanner
• cumulus-front
• cumulus-back

작성자

@Jinny You  TopHat 소속