무료 웹 진단
등급과 발견 항목을 확인하고, 추가 검토할 문제가 있는지 판단합니다.
내 사이트의 현재 상태가 궁금할 때무료 진단 시작 →구매 전 확인 · 웹 보안 리포트
문제를 찾은 다음,
무엇을 고칠지까지.
개발자에게 전달할 위치, 수정 체크리스트, 변경 후 확인할 항목을 한 문서에 담습니다. 아래 예시로 받아볼 내용을 먼저 확인하세요.
내 사이트 리포트는 진단 후 결과 메일에서 구매할 수 있습니다. 요금 확인
문서 안에서 확인하는 내용
발견 항목을 열어보세요
아래 내용은 가상 사이트의 예시입니다. 실제 리포트는 진단에서 관찰된 항목과 수집된 위치를 바탕으로 구성됩니다.
중간Content-Security-Policy 헤더 미설정
- 발견 위치
- https://shop.example.com/ (HTML response header)
- 관찰 내용
- 예시 응답에서 CSP 헤더를 확인하지 못했습니다. 이 관찰만으로 XSS 공격 가능 여부나 다른 방어 수단의 부재를 판단할 수는 없습니다.
- 권장 조치
- 외부 스크립트와 결제·로그인 동선을 확인한 뒤, 보고 전용 정책부터 검증하세요.
수정 체크리스트
- 실제 스크립트·스타일·폰트·API 출처와 인라인 코드를 정리합니다.
- 시험 환경에서 Report-Only 정책으로 위반을 확인하고 필요한 출처와 nonce/hash 사용을 검토합니다.
- 로그인·결제 기능을 확인한 정책을 적용하고 되돌릴 설정을 준비합니다.
- 정책 헤더와 브라우저 위반 로그를 확인하고 로그인·결제·관리자 동선을 다시 시험합니다.
개발 도구에 전달할 요청 예시
내 웹 서비스의 콘텐츠 보안 정책 항목을 검토해 주세요. 먼저 현재 구현과 관찰 근거를 대조하고, 확인된 사실과 추가 검증이 필요한 가정을 구분해 주세요. 변경 파일과 이유, 영향받는 정상 동선, 시험 방법, 되돌리는 방법을 제시해 주세요. 운영 배포 전 검토할 수 있는 변경안으로 작성하고 비밀키·쿠키·개인정보 원문은 요청하거나 포함하지 마세요. 검토 방향: 실제 스크립트·스타일·폰트·API 출처와 인라인 코드를 정리합니다. 시험 환경에서 Report-Only 정책으로 위반을 확인하고 필요한 출처와 nonce/hash 사용을 검토합니다. 로그인·결제 기능을 확인한 정책을 적용하고 되돌릴 설정을 준비합니다. 변경 후 확인: 정책 헤더와 브라우저 위반 로그를 확인하고 로그인·결제·관리자 동선을 다시 시험합니다.
생성된 변경안은 개발자가 검토하고 시험 환경에서 확인한 뒤 적용하세요.
중간쿠키 SameSite 속성 미설정
- 발견 위치
- https://shop.example.com/ (Set-Cookie; value omitted)
- 관찰 내용
- 예시 응답 쿠키에 SameSite 속성이 명시되지 않았습니다. 실제 전송 동작은 브라우저 정책과 쿠키 용도에 따라 달라지므로 CSRF 취약점으로 단정하지 않습니다.
- 권장 조치
- 세션 쿠키의 용도와 사이트 간 이동을 확인하고 CSRF 방어를 함께 검토하세요.
수정 체크리스트
- 세션·분석 등 쿠키별 용도와 발급 지점을 확인합니다.
- 용도에 맞춰 Secure·HttpOnly·SameSite·Domain·Path를 설정합니다.
- 외부 로그인과 결제 복귀 흐름, 세션 만료·회전을 함께 검토합니다.
- 대상 브라우저에서 쿠키 전송 범위와 로그인·로그아웃·결제 복귀를 확인합니다.
개발 도구에 전달할 요청 예시
내 웹 서비스의 쿠키와 세션 설정 항목을 검토해 주세요. 먼저 현재 구현과 관찰 근거를 대조하고, 확인된 사실과 추가 검증이 필요한 가정을 구분해 주세요. 변경 파일과 이유, 영향받는 정상 동선, 시험 방법, 되돌리는 방법을 제시해 주세요. 운영 배포 전 검토할 수 있는 변경안으로 작성하고 비밀키·쿠키·개인정보 원문은 요청하거나 포함하지 마세요. 검토 방향: 세션·분석 등 쿠키별 용도와 발급 지점을 확인합니다. 용도에 맞춰 Secure·HttpOnly·SameSite·Domain·Path를 설정합니다. 외부 로그인과 결제 복귀 흐름, 세션 만료·회전을 함께 검토합니다. 변경 후 확인: 대상 브라우저에서 쿠키 전송 범위와 로그인·로그아웃·결제 복귀를 확인합니다.
생성된 변경안은 개발자가 검토하고 시험 환경에서 확인한 뒤 적용하세요.
예시 작성 기준: MDN CSP 안내 · OWASP CSRF 방어 안내
전체 문서 형식도 확인하세요
요약, 점수표, 상세 조치와 우선순위가 이어집니다.
선택 기준
현재 상태 확인부터
전문가 검증까지
PDF는 한 번의 진단 결과를 정리한 문서입니다. 반복 점검이나 전문가 검증은 필요한 범위에 맞춰 선택하세요.
상세 PDF 리포트
수집된 발견 위치, 항목별 수정 가이드와 우선순위를 문서로 받아 개발자와 검토합니다.
구체적인 수정 작업을 준비할 때리포트 요금 확인 →SENTRIX 전문가 검증
로그인 권한, 주문·결제 흐름 등 자동 진단으로 확인하기 어려운 범위를 협의합니다.
출시 전·주요 서비스 변경 전모의해킹 범위 상담 →리포트를 받은 뒤