Cumulus - Application Weakness Monitoring Software

Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful.

Transcript

1. Application Weakness Monitoring Software Team TopHat
2. 팀 소개 Vision Mission 전 세계의 보안 위협으로부터 인류를 구하는 기술적 방패 편리함과 안전함이 공존하는 세상을 만드는 것
3. 개발 동기
4. 스타트업 등 많은 기업에서 보안에 신경을 쓰지 못해 취약한 서비스들이 많이 발생하는 사회적 배경 개발 동기
5. 당장 큰 문제가 되지 않는 정보 보안 이슈에 인적, 시간적 비용을 투자하기란 쉽지 않은 현실 개발 동기
6. 개발 동기 적은 리소스로 설치만으로도 기존의 프로젝트에 쉽게 도입하여 실시간 보안 약점 추적이 가능한 소프트웨어가 필요
7. 프로젝트 소개
9. 프로젝트 소개 한 번의 설치로 서비스 내 보안 이슈에 대한 관리 비용을 절감
10. 패키지 매니저를 활용하여 1분 내로 빠른 설치가 가능 프로젝트 소개
11. 설치 즉시 서비스 내의 보안 약점을 실시간으로 추적 프로젝트 소개
12. SDK Scanner Back-End Front-End 프로젝트 소개
13. 프로젝트 소개
14. 서비스 소개
15. 서비스 소개
16. 서비스 시연
19. 유사 서비스 비교
20. 유사 서비스 비교
21. 왜 오픈소스 프로젝트 인가?
22. 왜 오픈소스 프로젝트인가? 오픈소스 SDK로 공개 패키지 매니저를 통한 간편한 설치
23. 왜 오픈소스 프로젝트인가? 세상의 많은 보안 약점 함께하여 빠른 발전
24. 소스코드를 오픈함으로써 보안 생태계에 기여 왜 오픈소스 프로젝트인가?
25. 왜 오픈소스 프로젝트인가? 필요에 따라 셀프 호스팅으로 확장
26. 왜 오픈소스 프로젝트인가? BSD-3-Clause
27. 왜 오픈소스 프로젝트인가? Apache-2.0
28. 왜 오픈소스 프로젝트인가? LGPL-3.0 … and 38 more libraries
29. 왜 오픈소스 프로젝트인가?
30. 왜 오픈소스 프로젝트인가? 국내/외 학생 및 개발자, Security Engineer가 관심을 보이고 있음
31. 왜 오픈소스 프로젝트인가? 국내/외 학생 및 개발자, Security Engineer가 관심을 보이고 있음
32. 왜 오픈소스 프로젝트인가? ISSUE
33. 왜 오픈소스 프로젝트인가? PULL REQUEST
34. 왜 오픈소스 프로젝트인가? Github 커뮤니티에서 활발한 커뮤니케이션이 진행 중
35. 왜 오픈소스 프로젝트인가? Github 커뮤니티에서 활발한 커뮤니케이션이 진행 중
36. 프로젝트 로드맵
37. 프로젝트 진행상황 § 실시간 탐지 SDK 개발 § 새로운 웹 보안 약점 스캐너 개발 § Cumulus 클라우드 서비스 시작 “페이즈 1” (현재)
38. § Trace log 제공 § 리얼타임 프로텍트 § 민감 정보 Encryption & Anonymize “페이즈 2” (2022년 상반기) 프로젝트 진행상황
39. § 보안 약점 패턴 데이터 수집 § 보다 지능화된 트래킹 및 가이드 제공 § 다양한 플랫폼 & 프레임워크 지원 (Android, iOS, Backend 등) “페이즈 3” (2022년 하반기 이후) 프로젝트 진행상황
40. 비즈니스 플랜
41. 비즈니스 플랜 구독 모델의 종량제 과금으로 지속 가능한 자금 유치
42. Cumulus 프로젝트의 컨트리뷰터에 기여도에 따른 보상 제공 비즈니스 플랜
43. 구독자 대상 온/오프라인 보안 컨설팅을 제공하여 비즈니스 플랜
44. 구독 고객에는 양질의 인사이트 및 인력을 제공 비즈니스 플랜
45. 프리랜서 컨설턴트로 고용하여 Security Engineer에게는 더 많은 기회를 제공 비즈니스 플랜
46. 온/오프라인 보안 컨설팅 비즈니스 플랜 인사이트 및 인력 제공 고용기회 창출
47. B2B 모델로 시작하여 B2G 모델까지 사업 영역 확장 가능 비즈니스 플랜
48. 팀 TopHat ChangHoon Sung • Bigdata Lab internship at Kookmin Univ (present) • Backend Engineer at Metric Studio (2021) • Experience in Youtube Music researcher at Google User Research (2018) KyoungMin Yu • Backend Engineer at Metric Studio (2021) • Excellence Prize at Secure Coding Contest (2021) • Data Journaling at Joongang Ilbo (2019) JeongHeon Woo • Transcoring development teamleader (present) • Experience in NIA open data quality management (2020) • Grand Prize for Ministry Public Data Utilization Competition (2020) Jinny You • 5 years of experience as Software Engineer • KITRI Best of Best 10th • Silver prize at 33th Korea Olympiad in Informatics Backend Engineer Frontend Engineer Security Engineer Security Engineer
49. “Simple, but Powerful Security Weakness Monitoring Software”