[G1-Sync] Manual knowledge update

10_Wiki/Topics/Design & Experience/Snyk Open Source.md

@@ -1,5 +1,5 @@
 ---
-id: P-REINFORCE-AUTO-F26CB3
+id: [[P-Reinforce]]-AUTO-F26CB3
 category: "10_Wiki/💡 Topics/Design & Experience"
 confidence_score: 0.90
 tags: [auto-reinforced]
@@ -10,11 +10,11 @@ github_commit: "[P-Reinforce] Continuous Worker - Snyk Open Source"
 # [[Snyk Open Source]]
 
 ## 📌 한 줄 통찰 (The Karpathy Summary)
-> Snyk Open Source는 애플리케이션을 구성하는 서드파티 종속성(third-party dependencies)을 스캔하여 알려진 보안 취약점을 탐지하는 소프트웨어 구성 분석(SCA, Software Composition Analysis) 도구입니다 [1, 2]. 이 도구는 `package.json`, `pom.xml`, `requirements.txt`와 같은 매니페스트 파일을 검사하고 Snyk의 엄선된 취약점 데이터베이스와 대조하여 위험 요소를 식별합니다 [3]. 또한, 취약한 패키지를 안전한 버전으로 업그레이드할 수 있도록 풀 리퀘스트(Pull Request)를 자동으로 생성하는 기능을 제공하여 신속한 보안 패치를 돕습니다 [3].
+> Snyk Open Source는 애플리케이션을 구성하는 서드파티 종속성(third-party dependencies)을 스캔하여 알려진 보안 취약점을 탐지하는 소프트웨어 구성 분석(SCA, Software Composition [[Analysis]]) 도구입니다 [1, 2]. 이 도구는 `package.json`, `pom.xml`, `[[Requirements]].txt`와 같은 매니페스트 파일을 검사하고 Snyk의 엄선된 취약점 데이터베이스와 대조하여 위험 요소를 식별합니다 [3]. 또한, 취약한 패키지를 안전한 버전으로 업그레이드할 수 있도록 풀 리퀘스트(Pull Request)를 자동으로 생성하는 기능을 제공하여 신속한 보안 패치를 돕습니다 [3].
 
 ## 📖 구조화된 지식 (Synthesized Content)
 - **오픈소스 종속성 관리의 중요성:** 오늘날 애플리케이션의 80~90%는 오픈소스 종속성으로 구성되어 있습니다 [4]. 따라서 이 도구를 활용해 npm, Maven, PyPI 등 패키지 매니저의 알려진 CVE(Common Vulnerabilities and Exposures)를 감지하고 지속적으로 업데이트하는 것은 소프트웨어 공급망 보안의 필수 권장 사항입니다 [1, 4].
-- **Snyk Code(SAST)와의 차이점:** 두 도구는 종종 혼동되지만 스캔하는 대상과 방어하는 위협 벡터가 완전히 다릅니다 [3, 5]. Snyk Code가 개발팀이 직접 작성한 퍼스트파티(first-party) 코드의 취약점을 탐지하는 SAST 도구라면, Snyk Open Source는 외부에서 가져온(import) 서드파티(third-party) 라이브러리의 취약점을 찾아내는 SCA 도구입니다 [1, 2].
+- **Snyk Code([[SAST]])와의 차이점:** 두 도구는 종종 혼동되지만 스캔하는 대상과 방어하는 위협 벡터가 완전히 다릅니다 [3, 5]. Snyk Code가 개발팀이 직접 작성한 퍼스트파티(first-party) 코드의 취약점을 탐지하는 SAST 도구라면, Snyk Open Source는 외부에서 가져온(import) 서드파티(third-party) 라이브러리의 취약점을 찾아내는 SCA 도구입니다 [1, 2].
 - **플랫폼 통합 및 시너지:** Snyk Open Source는 Snyk Code, Snyk Container, Snyk IaC, Snyk Cloud와 함께 Snyk 보안 플랫폼을 구성하는 5대 제품 중 하나입니다 [6]. 전체 공격 표면(Attack Surface)을 커버하기 위해서는 내부 코드 스캔과 외부 종속성 스캔이 모두 필요하므로 보안 성숙도가 높은 팀은 이 도구들을 함께 실행합니다 [2, 5]. 이를 통해 단일 대시보드와 통합 리포팅 환경에서 보안 검사를 효율적으로 관리할 수 있습니다 [7].
 
 ## ⚠️ 모순 및 업데이트 (Contradictions & RL Update)