HoundDog.ai

스캔 한 번으로 민감 값이 대입, 변환, 함수 호출을 거쳐 데이터가 머무는 자리까지 추적된다. 개인정보 탐지는 103종 데이터 요소를 개인정보, 의료, 금융, 시크릿 네 범주로 나누어 다루고, 로그, 파일, 데이터베이스, HTTP API, 쿠키, 서드파티 SDK 등 800개 넘는 유출 지점을 지켜본다. 각 흐름에는 노출된 데이터의 가장 높은 민감도에 따른 심각도가 붙어, 새어 나간 신용카드 번호가 이메일 주소보다 무겁게 다뤄진다.

스캔은 Rust로 작성된 규칙 기반 정적 분석 엔진에서 돌아가며 언어 모델은 쓰지 않는다. 같은 커밋이면 매번 같은 결과가 나와 빌드 사이에서 스캔을 비교해도 지적이 흔들리지 않는다. 최신 노트북에서 100만 줄이 넘는 코드를 몇 초에 분석한다. 엔터프라이즈 요금제에는 선택형 AI 검토가 있지만 기본값은 꺼져 있고, 조직이 자체 프로바이더를 연결할 때만 동작한다.

두 번째 축은 모든 gRPC, Thrift 서비스와 메서드 정의, 이를 쓰는 서버와 클라이언트를 파일, 줄, 브랜치, 커밋까지 해석한 살아 있는 카탈로그를 만든다. IDL 파일이 남긴 질문에 답한다. 어떤 서비스가 이 API를 소비하고, 필드나 RPC를 바꾸면 무엇이 깨지는가. 이 컨텍스트는 AI 에이전트를 위한 것으로, 프롬프트마다 아키텍처를 다시 캐내는 일을 없앤다. REST 지원은 로드맵에 있다.

이 정적 코드 스캐너는 명령줄에서도, VS Code, JetBrains IDE, Cursor 확장에서도 실행된다. CLI는 심각도, 데이터플로우 추적, Markdown 리포트 출력 옵션을 받고, 별도 명령이 지원하는 데이터 요소와 유출 지점의 최신 목록을 보여 준다. 개발자는 에디터를 벗어나지 않고 지적을 확인하고, 파이프라인 작업은 같은 출력을 자동 검사에 쓴다.

엔터프라이즈 요금제에서는 스캐너가 GitHub, GitLab, Bitbucket에 연결되고 Azure Pipelines, CircleCI, GitHub Actions, GitLab CI/CD, Jenkins에서 돈다. 자체 호스팅 배포는 pull request마다 CI에서 저장소 횡단 카탈로그를 갱신해, API 컨텍스트가 팀의 출시 속도에 맞춰 최신으로 유지된다. 지적은 Jira나 Linear 같은 도구로도 흐르고, Slack이나 이메일 알림으로도 전달된다.

조직은 플랫폼을 자사 네트워크 안에서 전부 돌릴 수 있다. 코드와 생성된 카탈로그는 자사 인프라에 남는다. 자체 호스팅은 SSO, 역할 기반 접근 제어, 감사 로그를 더하고 더 큰 플랫폼과 연결된다. 소스 코드를 제3자에게 보낼 수 없는 팀에게는 이 구성이 도구를 쓸 수 있게 만드는 핵심이다.

엔터프라이즈 요금제는 스캔 결과를 구조화된 프라이버시 출력으로 바꾼다. RoPA를 만들고 PIA와 DPIA 작업을 받치며, 활동을 GDPR, HIPAA, CCPA, EU AI Act 의무에 대응시킨다. 각 지적은 코드 기반 증거를 달고 있어, 누군가 양식에 적어 넣은 메모가 아니라 특정 파일과 줄을 가리킬 수 있다.