ZCG, 생태계 팀에 V12 AI 보안 스캔 크레딧 지원

ZCG가 Zellic 팀이 만든 자율 보안 시스템 V12의 크레딧을 Zcash 생태계 팀에 지원하는 신청을 열었다. V12는 코드의 취약점을 찾는 AI 감사 도구로, 각 발견마다 작동하는 개념증명 익스플로잇과 패치 제안을 만들려 한다. PR 스캔과 전체 저장소 스캔을 지원하며 자체 대시보드에서 돌아가므로 GitHub 워크플로를 바꾸지 않고 시험할 수 있다.

ZCG는 몇몇 팀과 시범 운영을 해 왔다. Zaino를 스캔하자 15건이 나왔고 모두 유지보수자가 확인해 조치했다. Zcash Foundation은 여러 코드베이스의 PR에 V12를 돌리고 있으며 보안 검토 과정의 가치 있는 일부가 됐다고 한다. ZCG는 다른 AI 코드 리뷰 도구가 들쭉날쭉했던 반면 V12는 신호 대 잡음비가 눈에 띄게 좋고 보고서가 짧고 실행 가능하다고 평가했다.

지갑, 풀 노드, 인덱서와 라이트 클라이언트 인프라, 라이브러리와 암호 코드, 사용자 자금이나 데이터를 다루는 도구 등 Zcash 생태계용 오픈소스를 만드는 모든 팀과 개인이 지원할 수 있고 ZCG 수혜자일 필요는 없다. GitHub의 V12 Credits Application 양식에 저장소와 라이선스, 프로젝트 설명을 적어 내며, 신청서는 ZCG 위원 한 명을 V12 조직에 추가하는 등의 조건에 동의하라고 요구한다.

심사는 상시로 이뤄진다. 프로그램은 변경 시점에 검사하는 것이 가장 비용 효율적이라는 이유로 지속적인 PR 스캔부터 시작하고, 크레딧을 훨씬 많이 쓰는 전체 저장소 스캔은 참여 후 건별로 검토한다. 발견 사항의 분류와 수정은 각 팀 책임이며 사용자나 다른 프로젝트에 영향을 주는 취약점은 책임 있는 공개 원칙을 따라야 한다.