래브라도랩스, 악성 오픈소스 패키지 검증 엔진 개발

개발자 PC·빌드 서버 유입 전 위험 사전 차단…IVAS에 탑재 [아이티데일리] 래브라도랩스는 오픈소스 패키지를 조직 내로 들이기 전에 위험성을 분석하는 엔진을 개발해 통합 취약점 분석 시스템 ‘IVAS’에 업데이트했다고 9일 밝혔다. 이번 업데이트로 래브라도랩스는 소프트웨어(SW) 취약점 분석을 넘어 오픈소스 사용 전에 위험 요소를 사전에 식별·검증하는 저장소 운영 체계를 구현했다.