공개 기본 설정 확인
HTTPS, 인증서, 보안 응답 헤더, 쿠키, 서버 정보 등 공개 응답만 비침해적으로 확인합니다.
점검 수준을 분리합니다
소유권 확인 후 동적 점검
대상 URL·시간·제외 경로·요청 속도를 합의한 뒤 제한된 범위에서 진행합니다.
소스·설정 정밀 분석
고객사 환경에서 소스와 설정을 검토하고 수정 및 재점검까지 연결합니다.
웹서비스에서 주로 확인하는 위험
- 입력·요청 처리SQL 인젝션, XSS, 명령어·경로 조작, 요청 위변조 가능성을 확인합니다.
- 인증과 접근통제권한 검증 누락, 인증 우회, 세션 관리, 직접 객체 참조 흐름을 확인합니다.
- 파일과 정보 노출업로드·다운로드 처리, 오류 메시지, 설정 파일, 로그와 민감정보 노출을 확인합니다.
자주 묻는 내용
외부 사이트도 바로 정밀 점검할 수 있나요?
아닙니다. 동적·공격성 요청이 포함될 수 있는 점검은 소유권 확인 및 사전 범위 합의 후에만 진행합니다.
기본 점검 결과가 양호하면 안전한가요?
공개 응답 기준의 기본 설정 확인 결과입니다. 취약점 부재나 시스템 안전을 보증하지는 않으며 정밀 점검과는 범위가 다릅니다.
운영 중인 서비스에 맞춰 점검 범위를 정리합니다.
중단 위험이 있는 경로와 제외 대상부터 협의해 진행합니다.