제품 업데이트

📋 개요

Argus v1.1.10에서는 시크릿 관리를 위한 Check List 메뉴가 새롭게 추가되었으며, Finding 페이지에 No Author 필터 기능과 Notion APP 권한 업데이트 기능이 도입되었습니다. 또한 대시보드 메트릭이 강화되고 여러 페이지의 정렬 및 페이지네이션 버그가 수정되었습니다.

✨ 새로운 기능

• •
  시크릿 Check List 메뉴 추가: 시크릿 관리를 위한 Check List 메뉴가 새롭게 추가되었습니다. Author가 존재하지 않는 시크릿, 파일이 모두 삭제되었지만 여전히 유효한 시크릿, 3개 이상의 스캔 소스에 분산된 시크릿, 공개 영역에 노출된 시크릿 등 주요 조건을 한눈에 확인할 수 있습니다. 체크리스트는 지속적으로 업데이트될 예정이며, 우선적으로 검토가 필요한 시크릿을 빠르게 파악할 수 있도록 돕는 것이 목표입니다.
• •
  No Author 필터 추가: Finding 페이지에 작성자를 알 수 없는 시크릿을 필터링할 수 있는 No Author 필터가 추가되었습니다. 이를 통해 퇴사자나 계정 탈퇴자가 남긴 유효한 시크릿을 효과적으로 관리할 수 있습니다.
• •
  Notion APP 권한 업데이트 기능 추가: Cremit Argus의 요구 권한이 변경되는 경우, 별도의 복잡한 절차 없이 간편하게 Notion APP 권한을 업데이트할 수 있는 기능이 추가되었습니다.

🚀 개선 사항

• •
  대시보드 및 Scan Source 메트릭 강화: Dashboard와 Scan Source 등 주요 페이지에 보다 다양한 메트릭이 추가되어 시크릿 현황을 더욱 상세하게 파악할 수 있습니다.

🔧 버그 수정

• •
  Detection Rule 페이지 정렬 및 페이지네이션 버그 수정: Detection Rule 페이지에서 발생하던 정렬 및 페이지네이션 관련 버그가 수정되었습니다.
• •
  Finding 페이지 정렬 및 페이지네이션 버그 수정: Finding 페이지에서 발생하던 정렬 및 페이지네이션 관련 버그가 수정되었습니다.
• •
  기타 버그 수정 및 성능 개선: 기타 버그 수정과 성능 최적화가 진행되었으며, 탐지 패턴에 대해서도 지속적으로 업데이트가 이루어지고 있습니다.

📋 개요

Argus v1.1.0에서는 GitHub PR 검사 기능이 새롭게 추가되어 Pull Request 등록 시 자동으로 비밀 정보 노출을 차단할 수 있습니다. 또한 주요 기능들이 Organization 단위로 개편되어 더욱 유연한 보안 관리가 가능해졌습니다.

✨ 새로운 기능

• •
  GitHub PR 검사 지원: GitHub Official(GitHub App, PAT) 및 GitHub Self-hosted(PAT) 환경에서 PR 검사를 지원합니다. PR이 등록되면 제목, 본문, 변경 파일을 자동으로 검사하여 민감 정보가 포함된 경우 Merge를 차단하는 기능을 제공합니다.
• •
  GitHub Official 스캔 소스 PAT 지원: GitHub Official 스캔 소스에서 Personal Access Token(PAT) 인증 방식을 지원하여 보다 유연한 연동이 가능해졌습니다.
• •
  신규 스캔 소스 자동 탐지 및 스캔: 새로운 스캔 소스가 추가되면 자동으로 탐지하여 즉시 스캔을 시작합니다.
• •
  스캔 소스 신규 타겟 자동 탐지 및 스캔: 기존 스캔 소스에 새로운 타겟(저장소 등)이 추가될 경우 자동으로 탐지하여 스캔을 수행합니다.

🚀 개선 사항

• •
  Organization 기준으로 기능 개편: 기존 Project 기준으로 동작하던 주요 기능들이 Organization 기준으로 변경되어 보다 체계적인 보안 관리가 가능합니다.
• •
  스캔 소스 동작 방식 개선: Organization에 스캔 소스를 등록하면 즉시 탐지가 시작되도록 변경되었습니다. 신규 타겟 자동 검사 여부를 옵션으로 설정할 수 있습니다.
• •
  세션 보안 강화: 세션 타임아웃 시간을 8시간으로 변경하여 보안성을 향상하였습니다.
• •
  스캔 소스 자동 비활성화: 스캔 소스의 연결이 끊기거나 권한이 부족한 경우 자동으로 비활성화하여 불필요한 오류를 방지합니다.
• •
  Member 관리 및 Group 기능 추가: Member 관리 방식이 개선되었으며 Group 기능이 새롭게 추가되어 팀 단위의 접근 제어가 가능합니다.
• •
  Mega Repo 기준 변경: GitHub, GitLab에서 Mega Repo 판별 기준이 4만 커밋에서 3만 커밋으로 조정되었습니다. Mega Repo의 경우 Default Branch만 검사하여 스캔 효율성을 높입니다.
• •
  스캔 동작 효율화: GitHub, GitLab의 스캔 동작이 최적화되어 보다 빠르고 효율적으로 검사를 수행합니다.

🔧 버그 수정

• •
  기타 성능 개선 및 버그 수정: 전반적인 시스템 성능을 개선하고 알려진 버그들을 수정하여 안정성을 향상하였습니다.

📋 개요

Argus v1.0.0에서는 고객 전용 암호화 키를 활용한 Custom KMS 기능, 탐지 룰 활성화/비활성화 제어, GitHub Self-hosted(PAT) 연동 등 주요 신규 기능이 추가되었습니다. 또한 필터링, 스캔 추적 방식, 탐지 룰 명칭 등 다양한 개선 사항이 포함되어 있습니다.

✨ 새로운 기능

• •
  Custom KMS 지원: 발견된 시크릿을 고객의 자체 암호화 키로 보호할 수 있는 Custom KMS 기능을 지원합니다. Cremit KMS에서 고객 KMS로의 마이그레이션이 가능하며, 고객 키 삭제가 필요한 경우 기존 데이터를 Cremit KMS로 안전하게 복원할 수 있습니다.
• •
  탐지 룰 활성화/비활성화: 개별 탐지 룰에 대해 활성화 또는 비활성화를 설정할 수 있습니다. 비활성화된 Cremit Detection Pattern은 내부적으로 탐지를 계속 수행하지만, 알림 및 기본 필터 적용 시 사용자에게 노출되지 않습니다.
• •
  GitHub Self-hosted (PAT) 연동: GitHub Self-hosted 환경에서 Personal Access Token(PAT) 방식의 인증을 통한 연동을 지원합니다.

🚀 개선 사항

• •
  탐지 룰 기반 필터링 개선: 발견 리스트에서 탐지 룰을 기준으로 필터링하는 기능의 정확성과 사용성을 개선하였습니다.
• •
  스캔 소스 업데이트 추적 방식 변경: 스캔 소스의 변경 사항을 추적하는 방식을 개선하였습니다. 매일 완료된 대상에 대해 업데이트 여부를 확인하고, 변경이 감지되면 자동으로 스캔을 수행합니다.
• •
  탐지 룰 명칭 구분 개선: 이름이 유사하거나 중복되는 탐지 룰을 보다 쉽게 구별할 수 있도록 명칭 체계를 개선하였습니다.

📋 개요

Argus v0.5.0에서는 SCIM 디렉토리 동기화를 통한 자동 사용자 프로비저닝, Finding Authors 상태 동기화, Getting Started 온보딩 프로세스, GitLab Legacy(v3) 스캔 지원이 추가되었으며, 주요 버그가 수정되었습니다.

✨ 새로운 기능

• •
  SCIM 연동 (Directory Sync): SCIM 프로토콜 기반의 디렉토리 동기화 기능이 추가되어, User Provisioning 시 Cremit의 User 및 Group 정보가 자동으로 반영됩니다.
• •
  Finding Authors 상태 동기화: Organization에서 관리하는 User 정보를 기준으로 Finding Authors의 상태 정보가 자동으로 업데이트되는 동기화 기능이 추가되었습니다.
• •
  Getting Started 온보딩 프로세스: 신규 사용자를 위한 Getting Started 가이드가 추가되어, Argus의 전체 워크플로우를 단계별로 확인하며 진행할 수 있습니다.
• •
  GitLab Legacy (v3) 스캔 지원: 스캔 소스로 GitLab Legacy (v3) API가 지원되어, 이전 버전의 GitLab 환경에서도 스캔을 수행할 수 있습니다.

🔧 버그 수정

• •
  IdP Initiated 로그인 랜딩 오류 수정: IdP Initiated 로그인 플로우에서 404 페이지로 랜딩되는 문제가 수정되었습니다.
• •
  Organization 삭제 오류 수정: Organization이 정상적으로 삭제되지 않던 문제가 수정되었습니다.

📋 개요

Argus v0.4.19에서는 SAML(SSO) 연동 기능이 추가되고, Finding 그룹 메뉴를 통한 중앙 집중식 시크릿 관리가 가능해졌습니다. 또한 오탐률이 높은 탐지 규칙을 제거하고, GitHub 및 Notion 연동 관련 버그를 수정했습니다.

✨ 새로운 기능

• •
  SAML(SSO) 연동 추가: Organization Settings에서 SAML 기반 SSO 인증을 설정할 수 있습니다. 해당 기능은 Enterprise 플랜에서만 사용 가능합니다.
• •
  Finding 그룹 메뉴 추가: Organization 메뉴에 Finding 그룹이 신설되어, 탐지된 시크릿을 중앙에서 통합 관리할 수 있습니다.
• •
  키 Age 추적 기능 추가: 가장 오래된 시크릿 탐지 위치를 기준으로 키의 노출 기간(Age)을 추적할 수 있습니다.

🚀 개선 사항

• •
  오탐률 높은 탐지 규칙 제거: 오탐(false positive) 비율이 높았던 3개의 탐지 규칙을 제거하여 탐지 정확도를 개선했습니다.

🔧 버그 수정

• •
  GitHub 연동 리다이렉트 오류 수정: 이미 GitHub에 연결된 상태에서 발생하던 리다이렉트 오류를 수정했습니다.
• •
  Notion 페이지 연동 실패 수정: 특정 Notion 페이지에서 연동이 실패하던 문제를 해결했습니다.