452개
SAST · 코딩표준 규칙
MISRA C/C++ · RTE · CWE
솔루션 - XpecAI
SAST+SCA
XpecAI는 정적 코드 분석SAST과 오픈소스 구성요소 분석SCA을 하나의 플랫폼으로 통합한 AI 기반 보안 취약점 진단 솔루션입니다. 사내 문서를 학습하는 RAG 엔진과 온프레미스로 구동되는 AI가 우리 조직만의 기준으로 코드를 점검하고, 발견된 문제의 원인과 해결책까지 그 자리에서 제시합니다.
AI 정적분석 엔진으로 개발 초기 단계부터
보안·품질 결함을 잡아냅니다
30종
품질 메트릭
Function · Class · File · Module · Project
9개
지원 언어
C/C++ · Java · Python · JS/TS 등
100%
온프레미스
외부 LLM 호출 없음
정적분석 기반 SAST · 코딩 표준 검증, 구성요소 취약점 스캔(SCA), 자체 품질 메트릭 분석기를 하나로 묶고
온프레미스 LLM으로 사내 코드가 외부로 나가지 않는 RAG 기반 Ask AI를 제공합니다.
6가지 핵심 기능
SAST 정적분석
보안 표준 룰셋 9종 + 자체 커스텀 룰로
C/C++ · Java · Python · JS/TS 등 소스코드 취약점 · 결함을 자동 탐지
SCA 오픈소스 진단
의존성 구성요소 스캔으로 알려진 CVE를 탐지하고
심각도별로 정리해 리포트
코딩 표준 검증
MISRA C:2012 / C++:2008 / C:2004, RTE 결함 클래스까지
원본 조항 단위로 추적 가능한 매핑 제공
품질 메트릭 30종
순환 복잡도 · 중첩 깊이 등 방위사업청 점검 대상 6종을 포함한 정량 지표를 함수 / 클래스 / 파일 / 모듈 / 프로젝트 5개 레벨에서 측정
RAG 기반 Ask AI
사내 코드 · 문서를 온프레미스 LLM에 학습시켜, 스캔 결과를 근거로 질의응답. 외부 API로 코드가 유출되지 않음
컴플라이언스 센터
행안부 필수진단 47종 등 규제 기준에 스캔 결과를 자동 매핑해 심사 · 감리 대응 리포트를 생성
한 화면에서
결과 확인부터 대응까지
통합 대시보드— 프로젝트 · 스캔 · 위험도 현황 요약
SAST 상세 결과— 결함 위치 · 근거 · 수정 가이드
코드가 외부로 나가지 않는
온프레미스 배포
망 분리 환경 지원
인터넷 연결 없는 폐쇄망에서도 스캔 / RAG 학습 / Ask AI 전 기능 동작
자체 호스팅 LLM
OpenAI 등 외부 API 미사용 — 소스코드와 문서가 사내 인프라를 벗어나지 않음
사용자·권한 관리
조직 단위 계정, 프로젝트 멤버, 관리자 권한을 자체 관리
8개 UI 언어
한국어, 영어, 중국어, 일본어, 독일어, 체코어, 프랑스어, 인도네시아어
하나의 플랫폼,
하나의 화면으로
개별도구조합XpecAI SAST/SCA
SAST + SCA + 품질 메트릭도구별로 분리 운영 · 결과 취합 필요단일 프로젝트·단일 리포트로 통합
코드 기반 질의응답미지원 또는 외부 LLM 연동 필요RAG + 온프레미스 LLM Ask AI 내장
컴플라이언스 대응수작업 매핑규제 기준 자동 매핑 리포트
보안SaaS 업로드 방식 다수온프레미스 · 코드 외부 유출 없음