DevGuard는 소프트웨어 프로젝트의 보안 취약점을 한곳에 모아 위험도에 따라 순위를 매기고 추적하는 무료 오픈 소스 취약점 관리 플랫폼입니다. OWASP 인큐베이팅 프로젝트이며 누구나 자체 호스팅할 수 있습니다. 하나의 명령줄, 6가지 스캔 DevGuard는 기존 오픈 소스 도구를 래핑하는 하나의 CLI를 통해 시크릿 스캐닝, 정적 코드 분석, 알려진 CVE에 대한 종속성 검사, Infrastructure-as-Code 검사, 컨테이너 스캐닝 및 라이선스 검사를 실행합니다. 이미 Trivy, Grype 또는 …를 사용하는 팀