한줄평
“npm·PyPI 같은 오픈소스 패키지를 보안 관점에서 조사·검증하려는 분에게 유용한 도구 세트입니다. 다만 개별 도구를 이해하고 조합해야 해서 일반 사용자보다 보안 실무자에 맞습니다.”
이런 분께 오픈소스 공급망 위험을 조사하는 보안 분석가께
좋은 점
- 패키지 조사에 필요한 도구를 한데 묶어 제공
- 공급망 보안 실무에 바로 활용 가능
아쉬운 점
- 여러 CLI 도구를 이해하고 조합해야 하는 진입 장벽
오에스에스가젯 소개
OSSGadget는 마이크로소프트가 공개한 오픈소스 패키지 분석 도구 묶음입니다. 패키지 다운로드, 메타데이터 조회, 잠재적 백도어나 위험 신호 탐지, 특징 추출 등 공급망 보안 조사에 필요한 여러 명령줄 유틸리티를 제공합니다. GUI가 아니라 각 목적별 CLI 명령을 조합해 쓰는 도구입니다.
