FAQ

OWASP Noir란 무엇인가요?

OWASP Noir는 애플리케이션의 공격 표면을 찾는 데 도움이 되는 오픈 소스 도구입니다. 소스 코드에 대한 정적 분석을 수행하여 API 엔드포인트, 웹 페이지 및 기타 잠재적 진입점을 발견합니다.

Noir를 어떻게 설치하나요?

Homebrew, Snapcraft, Docker를 포함한 다양한 방법으로 Noir를 설치할 수 있습니다. 자세한 지침은 설치 페이지를 참조하세요.

Noir는 어떤 언어와 프레임워크를 지원하나요?

Noir는 광범위한 프로그래밍 언어와 프레임워크를 지원합니다. 전체 목록은 지원되는 언어 및 프레임워크 페이지를 참조하세요.

Noir에 어떻게 기여할 수 있나요?

커뮤니티의 기여를 환영합니다! 시작하려면 기여 가이드를 읽어보세요.

Noir는 무료인가요?

네, OWASP Noir는 완전히 무료이며 오픈 소스입니다. MIT 라이선스 하에 배포되므로 상업적 용도로도 자유롭게 사용할 수 있습니다.

다른 보안 도구와 Noir를 어떻게 통합할 수 있나요?

Noir는 ZAP, Burp Suite, Caido와 같은 인기 있는 보안 도구와 쉽게 통합할 수 있습니다. 자세한 내용은 DAST 파이프라인 가이드를 참조하세요.

Noir가 발견한 결과를 어떻게 내보낼 수 있나요?

Noir는 JSON, YAML, OpenAPI 명세, cURL 명령 등 다양한 출력 형식을 지원합니다. 자세한 내용은 출력 형식 섹션을 참조하세요.

버그를 발견했거나 기능을 요청하고 싶다면 어떻게 해야 하나요?

GitHub 이슈를 열어 버그를 보고하거나 새로운 기능을 요청해 주세요. 가능한 한 많은 세부 정보를 제공해 주시면 도움이 됩니다.