한줄평
“코드 리뷰나 빌드 단계에서 기초 보안 점검을 자동화하려는 팀에 적합합니다. 규칙 기반이라 정밀한 취약점 분석 도구를 완전히 대신하지는 못합니다.”
이런 분께 이런 분께 — 코드에 기본 보안 검사를 자동으로 걸고 싶은 개발자
좋은 점
- 여러 언어의 흔한 보안 실수를 잡아냄
- CI 파이프라인에 넣기 쉬움
아쉬운 점
- 규칙 기반이라 오탐·미탐이 있을 수 있습니다
데브스킴 CLI 소개
마이크로소프트가 만든 보안 정적 분석 도구 DevSkim 의 명령줄 버전입니다. 소스 코드를 훑어 위험한 API 사용이나 흔한 보안 실수를 짚어 주며, 원래는 편집기에서 코드를 쓰는 순간 경고를 띄우도록 설계됐습니다. CLI 버전은 프로젝트 전체를 일괄 검사하거나 CI 파이프라인에 넣어 자동 점검할 때 씁니다. 터미널에서 도는 개발자·보안 담당자용 도구입니다.
