입력값 검증
SQL·명령어·경로 조작, XSS 등 입력 처리 흐름을 확인합니다.
자동 경고 목록이 아니라, 조치할 항목을 정리합니다
언어·프레임워크·운영 방식에 따라 점검 범위를 먼저 협의합니다. 발견 항목은 위치, 영향, 확인 근거, 우선순위, 개선 방향을 함께 정리합니다.
인증·권한
인증 우회, 권한 검증 누락, 직접 객체 참조 가능성을 검토합니다.
정보·설정
비밀정보 하드코딩, 오류 응답, 로그, 의존성과 운영 설정을 확인합니다.
점검 진행 방식
- 대상과 제외 범위 확인시스템 구성, 기술 스택, 소스 접근 방식, 일정과 제외 대상을 정리합니다.
- 고객사 환경에서 점검필요한 범위에서 소스·설정·의존성을 확인하고 의심 항목을 검토합니다.
- 개선·재점검 연결조치 우선순위와 개선 방향을 담은 결과물을 제공하고 필요 시 수정과 재점검을 지원합니다.
소스 반출 방식은 일률적으로 정하지 않습니다
기본 원칙은 고객사 환경에서 진행하는 것입니다. 설치형 도구, 보안 연결, 현장·원격 지원 방식은 대상 환경과 계약 범위에 맞춰 정합니다.
우리 시스템에 맞는 점검 범위를 확인해 보세요.
대상 시스템, 기술 환경, 소스 접근 방식, 희망 일정만 알려주시면 됩니다.