프로젝트와 데이터

Ogma는 로컬 우선 방식으로 동작합니다. 프로젝트 데이터, 캡처한 트래픽, 발견 사항, 내보낸 파일, 백업, 플러그인 패키지, 로컬 설정은 Ogma를 실행하는 워크스테이션에 저장됩니다.

인스턴스

인스턴스는 실행 중인 Ogma 프록시와 API 프로세스를 나타냅니다.

일반적인 기본값:

리스너	기본값
프록시	127.0.0.1:8080
API	127.0.0.1:8181
데이터 디렉터리	로컬 CLI/개발 실행은 ./ogma-data, 패키지로 배포된 데스크톱 빌드는 플랫폼별 앱 데이터 디렉터리

런처로 로컬 인스턴스를 시작, 중지, 열기, 편집하거나 삭제합니다.

프로젝트

프로젝트는 테스트 데이터를 분리합니다. 고객, 애플리케이션, 평가 단계 또는 실습 대상마다 프로젝트 하나를 사용합니다.

프로젝트별 데이터에는 다음이 포함됩니다.

• HTTP 기록.
• WebSocket 및 SSE 기록.
• 발견 사항.
• 재전송 세션.
• 자동화 세션과 실행 기록.
• 프로젝트별 워크플로와 프로젝트 실행 데이터.
• 점검 범위 프리셋.
• 사용자 정의 수동형 규칙.
• 내보낸 자료와 가져온 데이터.
• 메모와 프로젝트 환경 변수.

작업 공간 공유와 전환

작업 공간은 프로젝트와 공유 CA 자료를 포함하는 데이터 디렉터리입니다. 워크플로는 기본적으로 작업 공간에서 공유됩니다. 워크플로 설정에서 프로젝트별을 활성화하면 해당 정의를 현재 프로젝트로 제한할 수 있습니다. 전역 환경 변수도 작업 공간 전체에 적용되며, 프로젝트 변수는 이름이 같은 전역 변수를 재정의합니다. 메모는 프로젝트마다 별도로 유지됩니다.

프로젝트 전환기로 다른 프로젝트를 선택합니다. 캡처한 트래픽은 데이터베이스에 자동으로 기록되므로, 프로젝트를 전환하거나 Ogma를 닫을 때 데이터를 보존하기 위해 백업할 필요는 없습니다. 백업은 나중에 복원하거나 이전하기 위한 수동 스냅샷입니다. 임시 세션은 일회성 작업을 위한 것입니다. 보관해야 하는 테스트에는 영구 작업 공간을 만들거나 여세요.

백업과 내보내기

백업은 Ogma 프로젝트 상태를 복원하기 위한 것입니다. 내보내기는 보고, 검토 또는 다른 도구와의 연동을 위한 것입니다.

자료	용도	민감한 자료로 취급
프로젝트 백업	로컬 Ogma 상태 복원	예
HAR 내보내기	캡처한 HTTP 트래픽 공유	예
발견 사항 보고서	보고와 분류	예
원본 HTTP 내보내기	요청 재현 또는 감사	예
CSV/JSON 내보내기	외부 분석	예

쿠키, bearer 토큰, 비밀번호, 내부 호스트 이름 또는 개인정보를 제거해야 한다면 공유 전에 내보낸 자료를 검토하세요.

프로젝트 백업에는 저장된 비밀 변수 값이 포함됩니다. UI에서 값을 가려도 아카이브에서는 제거되지 않습니다. 작업 공간에서 공유되는 워크플로를 프로젝트와 함께 이전해야 한다면 별도로 내보내세요.

가져오기

Ogma는 HAR, Burp 내보내기, API 명세, 발견 사항 가져오기 등 여러 소스의 트래픽과 평가 데이터를 가져올 수 있습니다.

가져오기는 다음에 사용합니다.

• 이전 테스트 증거를 프로젝트에 추가합니다.
• API 명세에서 초기 대상을 구성합니다.
• 다른 프록시나 캡처 소스의 분석을 이어 갑니다.
• 발견 사항을 Ogma의 보고 워크플로에 맞춰 정리합니다.

프로젝트 정리

권장 구성:

• 평가마다 전용 프로젝트를 사용합니다.
• 프로젝트, 내보낸 자료, 백업에 명확한 이름을 사용합니다.
• 같은 프로젝트 안에서 증거, 메모, 발견 사항을 연결해 둡니다.
• 백업은 해당 테스트나 실습 자료와 함께 보관합니다.
• 진단 자료를 공유하기 전에 플러그인 로그를 검토합니다.
• 관련 없는 대상 사이를 전환할 때 브라우저 데이터를 지웁니다.

인증서

Ogma는 HTTPS 검사를 위한 로컬 CA 자료를 관리합니다. 인증서 설정에는 CA 다운로드, 백업/가져오기, 재생성, 이름이 지정된 CA, TLS 진단이 포함됩니다.

설정을 더 명확하게 이해하는 데 도움이 된다면 인증서 프로필로 프로젝트나 환경 간 작업을 분리하세요.