소스코드 보안약점 진단 비용이 ㅎㄷㄷ 하네요    글쓴이:Yuri , Hit : 1095

다니는 회사에서 공공기관에 들어가는 쬐그만 개발 프로젝트를 수행중입니다. 이제 연말이라 막바지인데, 공공기관에 납품할때는 보안점검을 반드시 통과해야 합니다. 공공기관 납품은 첨이라 좀 알아보는 중인데, 우와, 비용이 크네요.... 이거 뭐 코딱지만한 사업비에서 소스코드 보안약점 진단비용 내고 나면 남는게 아무것도 없게 생겼습니다. 안그래도 연말에 회사의 다른 프로젝트에서 생각지 못한 비용이 왕창 나가서 휘청거리는데, 이거까지 남는게 없다면, 정말 추운 겨울 보내게 생겼습니다 ㅠㅠ  우울하네요.....

Yuri 회원님의 소개글이 없습니다. 정보력:3560 친절도:8392

투데이 정보력:2020850 친절도:202252   12-17 15:26 그 소스코드 진단이라는게.. 참 유용하긴 한데... 비싼거였군요.......어디 좀 싸게 해주는데 없을려나요

장자의꿈 정보력:23500 친절도:4522   12-17 15:27 처음에 RFP에 그 조항이 없었나요? 공공 기관에 수의계약 아니면.. 그런 조항은 소프트웨어 임치등 RFP에 들어가기 마련인데.. 여튼 안타깝네요....ㅠ.ㅠ;;;

스라인 정보력:0 친절도:   12-17 15:36 흠... 개발 보다는 보안약점 진단 회사가 돈 더 많이 벌듯,, 흐흐

ARNOLD 정보력:790 친절도:275   12-17 16:07 모바일- 자동화 점검툴 돌려서 결과보고서 주는게 주요 점검 내용입니다. 문제는 인증받은 툴을 써야 해서 그런데 좀 알아보시면 비용도 어느정도 조정이 가능합니다

푸하하하 정보력:2760 친절도:2303   12-17 20:06 그게 인건비+ 툴비용 으로 산정이 됩니다 완전 눈탱이죠 ㅋㅋ 그리고 그거 아마 2차례를 받아야 할겁니다 물론 단 한방에 해결을 하면 좋겠지만 처음 점검을 받으면 취약사항이 정말 엄청나게 나오거든요 물론 같은 문제점이 중복으로 나오는거라 한방에 수십개가 해결이 되기도 합니다 그리고 수정을 다 하고 나서 다시 최종 검사을 받거든요 그래야 통과가 됩니다 이게 일반적으로 대기업에서 하는 소스코드 보안점검 단계입니다