01 · URL
브라우저에서 페이지 열기
입력한 URL을 로드하고 리디렉션을 따라가며 서버 응답, 쿠키 및 페이지 리소스를 기록합니다.
사이트 보안 설정 검사
한 페이지의 HTTPS, 보안 헤더, 쿠키 설정 및 외부 리소스를 확인하세요. 설정 검토를 위한 근거와 우선순위를 제공합니다. 이 수동적 검사는 침투 테스트를 대체하지 않습니다.
작동 방식
URL에서 권장 사항까지
02 · HTTPS / CSP
보안 설정 확인
HTTPS, 응답 헤더와 리소스의 허용 출처를 제한하는 Content Security Policy(CSP)를 확인합니다. 쿠키와 외부 리소스에 대한 발견 사항은 이번 페이지 로드에서 관찰한 내용을 설명합니다.
03 · 0–100
명확한 보고서 제공
Content-Security-Policy 헤더 누락처럼 구체적인 발견 사항부터 확인하세요. 개발자와 허용 출처를 검토하고 변경 사항을 테스트한 뒤 다시 검사하세요. 점수가 애플리케이션의 안전성을 보장하지는 않습니다.
검사 항목
다섯 가지 카테고리와 개선 계획
HTTPS
전송
HTTPS, HSTS 및 혼합 콘텐츠 보호
HEADERS
헤더
보안 응답 헤더
CSP
CSP
Content Security Policy 구성
COOKIES
쿠키
쿠키 보안 속성
SRI / CORS
하위 리소스
Subresource Integrity 및 CORS
0–100
권장 사항
Content-Security-Policy 헤더 누락처럼 구체적인 발견 사항부터 확인하세요. 개발자와 허용 출처를 검토하고 변경 사항을 테스트한 뒤 다시 검사하세요. 점수가 애플리케이션의 안전성을 보장하지는 않습니다.
보안 감사 관련 질문
보안 감사 관련 질문
로드된 페이지 설정을 수동적으로 검사합니다. 결과는 맥락에 따른 검토가 필요하며 침투 테스트를 대체하지 않습니다.
보안 스캐너는 무엇을 확인하나요?
HTTPS 설정, 보안 헤더(CSP, HSTS, X-Frame-Options, Referrer-Policy), 쿠키 플래그, CORS 구성, Subresource Integrity를 감사합니다. 스캐너는 수동적이며 공격 트래픽을 보내지 않습니다.
보안 감사는 얼마나 자주 실행해야 하나요?
웹 서버, CDN, 인증 또는 응답 헤더를 변경한 뒤 다시 검사하세요. 같은 URL과 비교 가능한 조건에서 결과를 비교하고, 이후 검사 주기는 애플리케이션의 변경 사항과 위험에 맞춰 정하세요.
완전한 침투 테스트를 대체하나요?
아니오. 스캐너는 구성 결함과 누락된 하드닝을 잡지만, 침투 테스트는 비즈니스 로직, 인증 플로우, 더 깊은 공격 면을 검사합니다.
관련 서비스
이 서비스 다음으로 점검할 항목
HTML 점검
HTML 오류와 지나치게 복잡한 페이지 구조를 찾아보세요. 보고서에서 관련 요소를 확인할 수 있습니다.
열기접근성
자동 점검으로 접근성 문제와 개선 제안을 확인하세요. 접근성을 종합적으로 평가하려면 수동 점검도 필요합니다.
열기JavaScript 점검
JavaScript 파일, 로딩 오류, 로딩 중 사용되지 않은 코드를 확인하세요. 더 자세히 살펴볼 스크립트를 찾아보세요.
열기CSS 감사
용량이 큰 스타일시트, 중복, 로딩 중 사용되지 않은 스타일을 찾아보세요. 사용되지 않은 스타일도 다른 페이지나 사용자 동작 후에 필요할 수 있습니다.
열기