무료 웹 점검
입력 URL의 단건 점검과 외부 보안 설정·노출 결과의 이메일 확인
단건 점검 안내등록 사이트 반복 점검·조치 관리
사이트 정기 점검
CodeScan Continuous
소유권 확인 자산의 요금제별 반복 점검.
담당자·기한 일괄 지정, 개발자에게 조치 내용 전달. 수정 후 재점검·보고서까지 조직 화면에서 관리.
체험: 자산 1개 · 주간 점검 · 소유권 확인과 점검 동의 필요.
카드 등록·체험 종료 후 자동 결제 없음.
회사 전체 도메인·서버의 자산 발견·관리: SENTRIX ASM 안내 보기
현재 상태를 한 번만 확인하려면 무료 웹 점검
점검 범위와 관리 방식 비교
Continuous 정기 관리
소유권이 확인된 자산의 반복 점검과 담당자·기한·조치 기록 관리. 무료 단건과 점검 항목 상이. 공개 유출 이력·유사 도메인·Supabase/Firebase 전용·WAF 점검 제외
정기 점검 항목 확인기업용 SENTRIX ASM
기업의 외부 자산·위험 관리를 위한 대상·관측 주기·운영 지원 범위 상담. 비용은 도입 상담 후 견적
기업용 관리 범위 확인로그인 이후 권한·결제·업무 흐름의 실제 악용 가능성은 전문가 진단에서 별도 협의
점검 항목
Continuous: 웹 헤더·SSL·쿠키·CORS·디렉터리·코드에 노출된 키·API·기술·포트·이메일 10종 점검과 자산 발견·변경 관리 제공. 무료 단건 점검과 범위 다름. 공개 유출 이력·유사 도메인·Supabase/Firebase 전용·WAF 점검은 현재 Continuous 미포함.
자산
자산 목록
하위 주소·IP·SSL 인증서 이력 자동 수집. 인증서 발급 기록(CT 로그) 기반 추가 호스트 탐색.
알려진 취약점
버전 취약점 매핑
사용 기술 스택 탐지, 알려진 취약점(CVE) 심각·높음 등급 자동 연관. 패치 우선순위 확인.
노출
노출 서비스·포트
외부에 열린 포트·서비스 탐지. 불필요하게 노출된 관리 화면 식별.
웹 설정
웹 보안 설정
보안 헤더·쿠키·CORS 설정과 공개 파일·API·코드에 노출된 키 확인. 발견 항목에 담당자·조치 기한 지정.
변경
변경 탐지
신규·삭제 자산, 새로 열린 포트, 약화된 보안 헤더, 인증서 변경을 기준선과 비교해 알림.
도메인
이메일 위변조 방지 설정
SPF·DKIM·DMARC 설정 확인. 유사 도메인 사칭 탐지는 현재 Continuous 범위 밖.
CodeScan Continuous
정기 점검과 조치 관리
보안 담당자 없이도 외부 노출 항목과 우선 수정 대상 확인 가능. 경고 개수가 아닌 누가 언제까지 고칠지와 실제 해결 기록 관리.
01
도메인 검증
DNS TXT로 소유권 확인
02
자산 발견
하위 주소·서비스 자동 목록화
03
변경·위험 탐지
달라진 노출을 반복 점검해 확인
04
담당자·기한
항목을 함께 배정하고 개발자에게 전달
05
재점검·해결 기록
해결 확인·제출용 PDF 보고서
요금 구조
무료 점검 이후 Continuous를 통한 지속 관리
무료 점검
₩0
단건 · 회원가입 불필요
보안 등급(A~F) + 주요 취약점 미리보기. 단건 정밀 PDF는 9,900원.
Continuous Pro
₩29,900
30일 · 자산 3개 · 주간 점검
주간 반복 점검·변경 탐지·담당자 관리·PDF. 30일 이용권 직접 결제, 자동갱신 없음.
Continuous Team
₩149,000
30일 · 자산 10개 · 일간 점검
자산 발견·변경 탐지·담당자 워크플로·월간 PDF. 14일 무료 체험.
Continuous Business
₩490,000
30일 · 자산 30개 · 일간 점검
고객 제출용 보고서·이력 365일 보존. 전문가 검증 월 1건 포함.
1건의 범위·요청 방법·일정
상담 초안에 발견 항목·대상·확인 질문 작성. 담당자 접수 후 1건의 검증 범위 확정
접수 후 대상·접근 조건 확인과 일정 안내. 자동 점검과 동시에 완료되는 서비스는 아님
전체 서비스 모의해킹, 로그인 이후 업무 흐름 전체 검증, 수정 대행은 별도 협의
조직 로그인 후 검증 요청 준비 →자동 점검으로 찾기 어려운 결제·권한 같은 업무 흐름 취약점: 보안 전문 기업 SENTRIX의 AI 모의해킹(AI 취약점 진단)·모의해킹으로 정밀 진단.