지속적인 CRA 규정 준수 모니터링을 위한 자율 에이전트 AI 시스템

지속적인 CRA(Cyber Resilience Act) 규정 준수 모니터링을 위한 자율 에이전트형 AI 시스템입니다. 모든 커밋을 스캔하고, 취약점을 식별하며, 분류 추천 사항과 함께 Jira 티켓을 생성하고, Jira 웹훅 업데이트에 반응합니다 (알려진 이슈 무시 또는 자동 수정).

┌─────────────────────────────────────────────────────────────────────┐
│ CRA-AGENT Orchestrator │
│ (main.py) │
...

CRA-AGENT/
├── Project.md # 프로젝트 요구사항
├── README.md # 이 파일
...

# 1. 종속성 설치
pip install -e ".[dev]"
# 2. 환경 설정
...

GitMonitor
새로운 커밋을 감지합니다 (폴링 또는 웹훅).
DiffAnalyzer
변경된 파일과 헌크(hunks)를 추출합니다.
ScannerAgent
변경된 파일에 모든 스캐너를 실행합니다.
SuppressionStore
알려진/무시되는 취약점을 필터링합니다.
TriageAgent
남은 취약점들을 분류합니다 (심각도, 악용 가능성, CRA 관련성).
JiraAgent
분류 추천 사항과 함께 Jira 티켓을 생성합니다.

WebhookServer
Jira 이슈 업데이트 이벤트를 수신합니다.
JiraHandler
전환/댓글 내용을 파싱합니다. - **"Ignore / Known Issue"**의 경우 → SuppressionStore에 무시 규칙을 추가합니다. - **"Fix Required"**의 경우 → FixerAgent가 수정 사항을 생성하고 적용한 후 PR(Pull Request)을 엽니다. JiraAgent는 수정 상태로 티켓을 업데이트합니다.

이 에이전트는 발견된 내용을 CRA Annex I 필수 요구사항에 매핑합니다:

Annex I §1— 보안 요구사항 (취약점 처리)
Annex I §2— 취약점 처리 프로세스
Annex II— SBOM / 소프트웨어 구성 요소 투명성
Article 13— 적극적으로 악용된 취약점에 대한 보고 의무

자동 취약점 스캐닝: 여러 스캐너(SAST, 의존성, 비밀 정보)를 사용하여 모든 커밋을 스캔합니다AI 기반 분류 (Triage): LLM을 사용하여 심각도를 분류하고 조치를 권장합니다Jira 통합: 티켓을 자동으로 생성하고 업데이트합니다EUVD 동기화: 4시간마다 EU 취약점 데이터베이스와 동기화합니다자동 수정 기능: 수정 사항을 생성하고 풀 리퀘스트를 엽니다엔터프라이즈 대시보드: Streamlit UI를 통해 실시간 모니터링을 제공합니다CRA 규정 준수 매핑: 발견된 내용을 CRA Annex I 요구사항에 매핑합니다

엔터프라이즈급 대시보드를 실행하세요:

streamlit run src/dashboard/app.py

특징:

• 실시간 취약점 모니터링
• 카운트다운 타이머가 있는 EUVD 자동 동기화
• 오늘 상위 10개 취약점 보고서
• 스캔 기록 및 메트릭
• ROI 추적

기여를 환영합니다! 다음 세부 사항은 기여 가이드(Contributing Guide)를 읽어주세요:

• 풀 리퀘스트 제출 방법
• 코딩 표준
• 이슈 보고
• 기능 요청

본 프로젝트는 Contributor Covenant Code of Conduct를 준수합니다. 참여하는 경우, 이 규정을 지킬 것으로 예상됩니다.

본 프로젝트는 Apache License 2.0에 따라 라이선스가 부여되었습니다. 자세한 내용은 LICENSE 파일을 참조하십시오.

Copyright 2026 Rohit Kulkarni
Apache License Version 2.0(이하