curl 프로젝트는 Aisle의 감사 보고서를 curl 웹사이트에 공개했다. Aisle 소속 엔지니어들은 약 1년 동안 AI 기반 도구를 curl 소스 코드에 적용했으며, 그 결과 취약점과 CVE 식별자가 35건 이상 공개됐다.
curl 프로젝트에 따르면 Aisle은 지금까지 curl에서 다른 어떤 단체나 개인보다 많은 CVE를 발견했고, Aisle 직원들은 curl에 수십 건의 커밋을 작성했다. 프로젝트 측은 Aisle과 긴밀히 협력한 결과 취약점을 이전보다 더 빠르게 찾아 수정할 수 있었으며, 이는 curl을 사용하는 수십억 명의 간접 이용자 보안에 도움이 된다고 밝혔다.
이번 감사는 수년에 걸쳐 진행된 curl의 다섯 번째 공식 외부 감사다. 감사는 코드나 개발 과정의 사각지대를 찾고 외부에 품질을 보여주는 데 도움을 준다. Aisle은 이번 감사 결과를 블로그에 소개했다.
curl 프로젝트는 매일 사람과 AI가 소스 코드를 검사하고 취약점을 찾고 있지만, 그 규모나 참여자가 누구인지는 파악하기 어렵다고 설명했다. 프로젝트 자체도 이용 가능한 도구와 테스트 환경으로 curl을 계속 검사해, 오류가 정식 릴리스에 포함되기 전에 발견하는 것을 목표로 한다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요