ZCode, 보안 이슈 해결 후 오픈소스 공개

ZCode가 커뮤니티에서 보고된 보안 문제를 해결하고 오픈소스 전환을 공식 발표했다. GitHub(zai-org/ZCode)를 통해 데스크톱 앱, 웹 워크스페이스, 백엔드, Agent CLI 및 런타임 소스 코드를 공개하여 투명성을 확보했다.

보안 대응 및 검증

• 데이터 보호 확인: 커뮤니티에서 우려된 코드 데이터는 보관되지 않았으며 모델 학습에 사용된 적이 없음을 확인했다.
• 외부 감사: 중국정보통신기술연구원(CAICT)과 NSFOCUS의 보안 평가를 거쳤다. CAICT는 zcode-prod Alibaba Cloud OSS 버킷이 데이터가 없는 상태임을, NSFOCUS는 해당 버킷 및 모든 데이터 객체가 삭제되었음을 확인했다.
• 기능 제거: ZCode v3.14.0 클라이언트에서 Repo Wiki 기능과 로컬 저장소 스냅샷 생성 및 업로드 워크플로우를 제거했다.

향후 계획

지속적인 보안 취약점 신고 및 대응 프로세스를 수립하며, 보고된 취약점에 대해 보상하는 프로그램을 운영할 예정이다. 전체 보안 평가 보고서는 추후 공개된다.