ESG 보고서의 65번 페이지를 작성해주세요.
보안 개발 라이프사이클
카카오는 서비스 기획·설계부터 개발, 배포, 운영까지 개발 프로세스 전 영역을 아우르는 보안 지원 체계를 
구축하여 운영하고 있습니다. 주요 개발 단계에서 보안 검토 및 보안 검수 절차를 적용하여 보안 요구사항을 
반영함과 동시에 보안 취약점을 제거하고 있으며, 보안 자동화를 위해 개발과 배포단계에서 개발자가 즉시 적용할 
수 있는 SAST(Static Application Security Testing), DAST(Dynamic Application Security 
Testing) 및 시스템 강화 도구를 제공하고 있습니다. 또한 운영 중인 서비스와 인프라에 대해 연 1회 이상 
정기적으로 보안 진단을 수행하고 있으며, 외부로 개방된 서비스와 시스템에 대해서도 주기적인 보안 스캐닝과 
모니터링을 통해 잠재적 위험을 완화하고 있습니다.
<보안 개발 라이프사이클>
<DevSecOps 도구>
교육
· 온라인 및 오프라인 개발자 보안 교육
· 보안 가이드 제공(100여 가지 이상)
배포 및 모니터링
· 보안 모니터링
· 모의침투테스트
·  서비스, 시스템, 인프라, 플랫폼 대상 연 1회 이상 정기 보안 진단
· 버그바운티 운영
검증
· 서비스, 시스템 보안 검수
· 시스템 보안 하드닝(시스템 보안, 네트워크 보안)
적용
· 개발 보안 가이드 제공
· DevSecOps 도구 지원
기획 및 설계
· 서비스 기획, 설계 보안 검토
· 보안 요구사항 정의
· 암호 이용 및 암호 프로토콜 설계 가이드
개발자
Docker 
Build
Docker 
Base 
Image
Shef
DRScan
FORCE
보안
서비스
ZAPS
WARP
보안검수,
모의침투테스팅
보안도구제공
보안 모니터링,  
보안 스캐닝 
OPScan
WANTS
Automated 
Development
Cloud/
IaaS
Source code repository 
(Github)
Docker Registry(D2hub)
CI/CD Security 
Toolset
Scanning Tools
2021 카카오의 약속과 책임 
65
Introduction
Sustainable Management
Appendix
Our Commitments to a Better World
