핵심 요약
인포그랩은 OSV-Scanner와 GitLab CI를 활용한 5단계 패치 사이클로 오픈 소스 취약점 반영 지연을 줄였고, 자동 수정 MR로 8건의 취약점을 3건으로 축소한 사례를 공유합니다.
구현 방법
- OSV-Scanner로 취약점 탐지 및 영향 평가를 자동화하고, 취약점 우선순위를 정의합니다.
- GitLab CI 파이프라인에 자동 수정 MR 생성 및 반영 흐름 자동화를 도입했습니다.
- 5단계 패치 사이클의 적용으로 반영 지연을 줄였습니다.
주요 결과
- 자동 수정 MR 도입으로 취약점 8건을 3건으로 간소화했습니다.
- 리포지터리 반영 지연이 감소하고 패치 반영 속도가 개선되었습니다.
