Security Center 2.0: 모든 앱의 취약점에 일괄 대응

Replit의 Security Center 2.0은 비즈니스 내 모든 프로젝트의 보안 상태를 한 화면에서 보여주고, 지금 당장 위험한 앱을 빠르게 찾게 한다. 상단 섹션은 즉시 조치가 필요한 대상을 먼저 드러내도록 설계됐다.

상단에서는 critical과 high CVE를 기준으로 노출 범위를 집계하고, 그중에서도 배포됐고 공개된 프로젝트를 우선 강조한다. 필요하면 계정 내 모든 프로젝트를 대상으로 의존성 스캔을 돌려 SBOM을 만들 수 있으며, 이 스캔은 몇 시간마다, 그리고 새 CVE가 공개될 때마다 백그라운드에서 자동으로 실행된다.

아래 표는 프로젝트별 의존성 취약점을 모아 보여준다. 여기서 할 수 있는 일괄 작업은 다음과 같다.

• 선택한 앱의 모든 소유자에게 취약점 알림 전송
• 조건에 맞는 앱을 일괄 비공개 전환

수정이 필요한 경우에는 각 프로젝트에서 Fix with Agent를 눌러 패치 작업을 만들 수 있다. 프로젝트 소유자는 변경 사항을 검토한 뒤 적용하고 다시 게시하면 되며, Replit은 이 기능을 프로젝트 단위로 유지해 다른 작업과 충돌하지 않도록 했다.

Enterprise 고객은 Security Center 하단에서 기존처럼 SBOM을 확인할 수 있다. 워크스페이스용 SBOM을 받으려면 상단의 Run Scan을 실행해야 하며, SBOM은 직접 및 전이적 의존성의 버전과 라이선스를 포함한 전체 목록으로 새 CVE의 영향 범위를 판단하는 기준이 된다.