Service
진단부터 조치까지, 한 곳에서
보안 담당자가 없는 1인 사업자도 기업 수준의 관리를 받을 수 있도록 세 가지 서비스를 제공합니다.
보안 진단
앱 주소만으로 접속 보안과 보안 설정을 바로 점검하고, 서비스를 연결하면 회원 정보 노출 · 비밀키 · 파일 저장소까지 확인해 쉬운 말로 결과를 드립니다.
- 설치 없이 주소만으로
- 1분 안에 결과
- 바로 따라 할 수 있는 수정 안내
상시 관제
매일 다시 점검하고, 앱을 새로 올리거나 새 취약점이 발표되면 내 앱에 해당되는지 곧바로 확인합니다.
- 매일 정기 진단
- 배포할 때마다 재진단 (Vercel 연결 시)
- 신규 취약점 대조
대신 조치
문제가 생기면 바로 알리고, 승인하시면 백업한 뒤 대신 고칩니다. 고친 뒤에는 다시 진단합니다.
- 승인한 것만 조치
- 조치 전 자동 백업
- 이상 시 즉시 되돌리기
문제가 생기면 이렇게 처리합니다
- 01감지
정기 진단, 배포 감시, 신규 취약점 대조에서 문제를 찾습니다.
- 02분석
실제로 뚫리는지, 회원 정보에 닿는지 확인해 심각도를 정합니다.
- 03알림
무엇이 위험하고 무엇을 하면 되는지 카카오톡으로 보냅니다.
- 04조치
승인하시면 백업 후 대신 고치고, 고친 뒤 다시 진단합니다.
- 05보고
처리 내용을 기록으로 남기고 월간 보고서에 정리합니다.
사고가 가장 많이 나는 여섯 곳을 봅니다
주소만으로 보는 영역은 가입 즉시, 나머지는 서비스를 연결하면 함께 진단합니다.
회원 정보
연결 시연결한 데이터베이스의 접근 규칙을 읽어, 로그인한 본인만 자기 정보를 볼 수 있는지 확인합니다.
비밀키
연결 시연결한 코드 저장소에 결제나 AI 서비스 키가 적혀 있지 않은지 찾습니다.
파일 저장소
연결 시연결한 저장소 설정에서 회원이 올린 사진과 파일이 아무에게나 열려 있지 않은지 봅니다.
접속 보안
주소만으로주소가 암호화되어 있는지, 기본 보안 설정이 갖춰져 있는지 확인합니다.
로그인
연결 시이메일 인증, 비밀번호 규칙처럼 허술해지기 쉬운 설정을 점검합니다.
패키지
연결 시연결한 코드 저장소의 패키지와 정확한 버전을 공개 취약점 DB와 대조합니다.
숨은 설정값
연결 시서버에만 있어야 할 설정값이 밖으로 새지 않았는지 봅니다.