Check Results
결과 확인하기
프로젝트에서 확인할 수 있는 결과는 최근 분석에서 발견한 내용이 포함됩니다. 여기서 최근 분석이란 다음 두 가지를 포함합니다: 1) 리포지토리 및 압축 파일을 비롯한 파일 자산을 대상으로 수행한 마지막 분석, 2) 웹 페이지를 가리키는 URL 자산을 대상으로 수행한 마지막 분석. 즉, 최근 분석에는 최대 2개의 분석 결과가 함께 표시될 수 있습니다.
프로젝트의 오른쪽에 있는 요약, 레퍼런스, 이슈, 자산, 컴포넌트라는 다섯 개의 탭을 클릭해서 상세한 결과를 확인하세요.
레퍼런스
레퍼런스는 분석 대상에서 검출한 이슈와 연관된 레퍼런스 및 레퍼런스 항목을 표시하고 최근 이슈 중에서 레퍼런스 항목에 해당하는 이슈의 개수를 표시합니다.
레퍼런스에 대한 더 자세한 내용은 레퍼런스를 참고하세요.
이슈
이슈는 분석 대상을 분석한 결과로써 발견한 보안 취약점 및 품질 관련 문제를 가리킵니다. 이슈 탭에 표시되는 이슈 목록에는 Sparrow Cloud에서 검출한 이슈가 포함되어 있습니다. 이슈는 검출한 도구에 따라서 소스코드 이슈, 오픈소스 이슈, 웹취약점 이슈로 분류됩니다.
이슈에 대한 더 자세한 내용은 이슈를 참고하세요.
자산
Sparrow Cloud는 자산이라는 분석 결과를 표시합니다. 자산은 분석에 사용한 분석 대상에서 생성됩니다: 분석 대상에 포함된 파일이나 하위 URL을 식별하고 이 정보로 자산 목록을 보여줍니다. 분석 대상에 따라서 소스코드 분석과 오픈소스 분석에 사용된 리포지토리에서 식별한 자산은 파일로 표시되고, 웹취약점 분석에 사용된 웹 페이지에서 식별한 자산은 URL로 표시됩니다.
자산에 대한 더 자세한 내용은 자산을 참고하세요.
컴포넌트
컴포넌트란 특정 프로그램을 식별할 수 있는 최소 단위이며 라이선스가 필요한 소프트웨어, 독점 소프트웨어, 오픈소스 소프트웨어 등을 가리킵니다. Sparrow Cloud에서는 분석 대상 파일에 포함된 소프트웨어가 무엇인지를 식별하기 위해 파일을 컴포넌트로 나누어서 분석합니다. 그리고 컴포넌트가 사용하고 있는 오픈소스 라이선스를 컴포넌트 탭의 개별 컴포넌트에 정리합니다. 또한, 특정 라이선스에 해당하는 컴포넌트는 이슈 목록에서 이슈로 검출됩니다.
컴포넌트에 대한 더 자세한 내용은 컴포넌트를 참고하세요.
Analysis results
The results you can see in your project include the findings from your recent analyses. In this context, "recent analyses" includes two things 1) the last analysis performed on file assets, including repositories and compressed files, and 2) the last analysis performed on URL assets, which point to web pages. This means that up to two analyses can be shown together in Recent Analyses.
To see detailed results, click the five tabs on the right side of the project: Summary, Reference, Issue, Asset, and Component.
References
References show references and reference chapters, and presents the related number of issues detected on the recent analysis.
For more information about the references, see Reference.
Issues
Issues are security vulnerabilities and quality problems found as a result of analysing your analysis targets. The Issues list displayed in the Issue tab contains the issues detected by Sparrow Cloud. Issues are categorised as code issues, open source issues, or web app issues, depending on the tool that detected them.
For more information about the issues, see Issue.
Assets
Sparrow Cloud displays analysis results called Assets. Assets are generated from the analysis target you used for analysis: It identifies the files or sub URLs contained in the analyse target and uses this information to show a list of assets. Depending on the analysis target, assets identified from repositories used for code and open source analysis are shown as Files, while assets sourced from web pages used for web app analysis are shown as URLs.
For more information about assets, see Asset.
Components
Components are the smallest units that can identify a specific program and refers to software that requires a licence, proprietary software, open source software, etc. Sparrow Cloud breaks down files into components to identify what software is included in the file being analysed, and organises the open source licences that the components are using into individual components on the Component tab. Components that are under a specific licence are also detected as issues in the issue list.
For more information about components, see Component.