입력값 검증
외부 입력으로 인한 SQL·명령어·경로 조작과 스크립트 실행 위험을 확인합니다.
주요 개발보안 위험을 체계적으로 확인합니다
보안 기능
인증, 인가, 세션, 암호화 사용 방식과 보호 기능의 누락 여부를 확인합니다.
오류·정보 처리
오류 응답, 로그, 비밀정보, 파일 처리와 설정의 노출 위험을 확인합니다.
점검 이후 제공하는 결과
- 점검 범위와 기준확인한 대상·제외 범위·적용 기준을 명확히 기록합니다.
- 취약 위치와 확인 근거담당자가 검토할 수 있도록 관련 위치, 영향도, 확인 근거를 정리합니다.
- 개선 방향과 우선순위운영 영향과 조치 난이도를 고려해 우선순위와 개선 방향을 제시합니다.
KISA 인증이나 법적 적합성을 보장하는 서비스는 아닙니다
KISA 개발보안 가이드를 참조한 기술 점검 서비스입니다. 인증·심사·법률 자문은 별도 영역이며, 적용 기준과 제외 범위는 계약 전에 명확히 협의합니다.
현재 시스템에 적용 가능한 점검 범위를 먼저 확인하세요.
기술 스택과 접근 방식에 맞춰 자동 점검과 검토 가능 범위를 제안합니다.