보안
NVD·OSV 차이와 KEV·EPSS — 컴포넌트 취약점 어디서 조회하나
NVD vs OSV, 무엇이 다르고 2026년에 무엇이 바뀌었나. 두 소스의 실제 주소와 API 한계를 확인하고, 우선순위를 정하는 CISA KEV·EPSS 와 GitHub Advisory·배포판 트래커까지 조합한다.
공급망보안
보안
Black Duck 스캔 방식 — Detector·Signature·Snippet, 조회가 아니라 식별이다
Black Duck Detect 의 Detector·Signature·Binary·Snippet·Container 스캔이 각각 무엇을 보는지, 무엇이 서버로 나가는지, 어디에 뭘 켜야 하는지. OSV·NVD 처럼 DB 를 조회하는 게 아니라 파일로 컴포넌트를 먼저 식별한다.