Prowler는 훌륭하다. 400개의 발견 항목은 이렇게 처리하자.

AWS 클라우드 보안 관련 글은 Prowler를 실행하는 것보다, 그 결과로 나온 수백 개의 탐지 항목을 어떻게 선별하느냐가 더 어렵다고 지적한다.

문제는 즉시 수정, 이번 스프린트에서 수정, 추가 맥락이 필요한 항목 검토의 세 가지 범주로 나누어 우선순위를 정하라고 제안한다.

가장 높은 심각도 경고보다 실제로 빨리 위험을 줄일 수 있는 실행 가능한 항목이 더 중요한 경우가 많다고 강조한다.

이 방식은 스캐너 노이즈를 줄이고, 제한된 개발 리소스를 효율적으로 쓰며, 보안 부채를 낮추는 데 도움이 된다.