사용 가이드

Noir 사용법: 지원 기술, 출력 형식, AI 연동, 추가 기능.

Noir를 실행하고 개별 기능을 설정하는 데 필요한 레퍼런스입니다.

구성

  • CLI 명령어: v1 서브커맨드(scan, list, cache, config, rules, completion, version, help) 레퍼런스. v0 호환 메모 포함.
  • 지원 기술: Noir가 분석할 수 있는 프로그래밍 언어, 프레임워크, 명세.
  • 설정: 설정 파일과 셸 자동완성.
  • 출력 형식: JSON, YAML, OpenAPI 등 Noir가 내보낼 수 있는 형식.
  • 패시브 스캔: 스캔하면서 보안 문제가 될 만한 부분을 규칙으로 찾아내는 기능.
  • GitHub Action: 공식 GitHub Action으로 CI에서 Noir 실행.
  • 추가 기능: 태거, Deliver, diff 스캔, DAST 파이프라인.
  • AI 기반 분석: Noir의 LLM 연동이 어떻게 동작하고 언제 켜면 좋은지.
  • AI 제공업체: LLM 폴백 경로에 쓸 OpenAI, Ollama 등 제공업체 연결 방법.