8단계 평가 방법론

방법론

8단계 평가 프로세스

접수부터 인증까지 — 엔터프라이즈 출시 준비를 위한 구조화된 협업.

컨트랙트, 문서, 백서, 저장소 접근 권한을 제출하세요.

모든 영역에 걸친 자동 정적 분석 및 아키텍처 매핑.

Preflight AI가 초기 준비 평가 및 위험 분류를 수행합니다.

시니어 감사인이 발견 사항을 검증하고 전문 지식을 적용합니다.

발견 사항은 심각도 등급과 함께 Clear, Hold, Blocked로 분류됩니다.

우선순위가 지정된 수정 가이드가 포함된 실행 가능한 권고.

시정 완료 후 Preflight Certified 배지 발행.

지속 모니터링 옵션이 있는 최종 승인.

Clear출시 전 조치 불필요

패턴 검토 완료, 출시 맥락에서 허용 가능. 운영 중 모니터링하되 출시 전 시정 불필요.

조치: 문서화 후 진행

Hold출시 전 검토 권장

팀 검토가 권장되는 비차단 우려. 규제 또는 통합 압력 하에서 차단될 수 있습니다.

조치: 5영업일 이내 검토

차단출시 전 수정 필수

중대한 출시 위험 — 규제 노출, 아키텍처 결함 또는 라이브 전 해결해야 하는 공시 공백.

조치: 출시 승인 전 시정

Critical9.0–10.0직접적인 자금 손실, 영구 잠금, 되돌릴 수 없는 출시 실패가 가능합니다.즉시 중단 — 공개 출시 활동 전 수정

High7.0–8.9높은 악용 또는 규제 가능성이 있는 심각한 보안 또는 컴플라이언스 공백.72시간 내 수정하거나 출시 범위 축소

Medium4.0–6.9적대적 또는 확장 조건에서 위험을 증가시키는 의미 있는 약점.메인넷 전 수정하거나 완화 조치와 함께 수용 위험 문서화

Low1.0–3.9경미한 문제, 모범 사례 공백 또는 정보성 관찰.다음 스프린트에서 해결하거나 수용으로 문서화

Informational0.1–0.9직접적인 보안 영향이 없는 개선 제안.선택 — 백로그에 포함

Launch Ready

85–100

차단된 발견 사항 없음. High/Medium 항목 해결 또는 문서화된 수용.

평가 완료

70–84

평가 완료. 미해결 고심각도 항목은 시정 계획이 필요합니다.

진행 중

—

평가 진행 중. 완료 후 점수 게시.