Go 기반 병렬 처리로 구현한 실시간 Transitive Dependency 분석 SBOM 스캐너

Context

공급망 보안 강화 및 법적 준수 요구 증가에 따른 SBOM 관리 필요성 증대. 기존 엔터프라이즈 솔루션의 과도한 복잡성과 CLI 도구의 낮은 사용성으로 인한 Friction 발생.

Technical Solution

• Next.js 14 App Router 도입을 통한 빠른 Frontend 응답성과 API Route 기반의 심리스한 연결 구조 설계
• Go 언어의 Concurrency 모델을 활용하여 대규모 Dependency Tree를 밀리초 단위로 파싱하는 고성능 스캐닝 엔진 구축
• NPM, PyPI, Maven Central 등 이기종 Registry에 동시 접근하는 Custom Parser 설계를 통한 Transitive Dependency 추적
• 실시간 CVE 데이터베이스 교차 참조 로직을 구현하여 종속성 트리 내 보안 취약점 즉각 식별
• CycloneDX 1.5 및 SPDX 2.3 표준 규격의 JSON 파일 생성 기능을 통한 글로벌 컴플라이언스 대응