AI로 만든 웹앱, 외부에서 어떻게 보이는지 무료로 확인해드립니다
AI 개발 도구를 사용하면 웹앱을 만드는 속도가 정말 빨라졌습니다.
기획만 어느 정도 명확하면 로그인, 예약폼, 문의폼, 관리자 페이지, 결제 페이지까지도 예전보다 훨씬 빠르게 만들 수 있습니다.
그런데 배포까지 끝내고 나면 질문이 하나 남습니다.
내 서비스는 외부에서 어떻게 보이고 있을까?기능이 잘 동작하는 것과
인터넷에 안전하게 공개되어 있는 것은 조금 다른 문제입니다.
예를 들어 이런 항목들은 소스코드나 관리자 계정 없이도 외부에서 먼저 확인할 수 있습니다.
- HTTPS가 정상 적용되어 있는지
- 인증서 오류가 없는지
- HTTP 접속 시 HTTPS로 이동하는지
- 기본 보안 헤더가 설정되어 있는지
- 공개되면 안 되는 파일이나 경로가 열려 있지 않은지
- 관리자나 테스트 경로가 인증 없이 열리지 않는지
robots.txt,sitemap.xml에 의도치 않은 URL이 들어가 있지 않은지- 브라우저 개발자도구에서 민감한 값이 보이지 않는지
물론 이것만으로 완전한 보안 진단이 되지는 않습니다.
DB 권한 설정, 인증/인가 로직, 결제 검증, 서버 내부 구현, 관리자 기능 보호 같은 부분은
소스코드와 설정을 함께 봐야 더 정확하게 판단할 수 있습니다.
하지만 배포 직후에 외부에서 보이는 기본 상태를 확인하는 것만으로도
생각보다 많은 실수를 먼저 발견할 수 있습니다.
무료 기본 외부 보안 점검을 받아봅니다
현재 Vercel, Supabase, Firebase 등으로 만든 웹앱을 대상으로
무료 기본 외부 보안 점검을 소수로 받아보고 있습니다.
대상은 아래와 같습니다.
- AI 개발 도구로 웹앱을 만들어 배포한 분
- Vercel, Netlify, Cloudflare Pages 등에 서비스를 배포한 분
- Supabase나 Firebase를 사용해 MVP를 만든 분
- 문의폼, 예약폼, 회원가입, 로그인 기능이 있는 서비스를 만든 분
- 배포는 했지만 외부에서 어떻게 보이는지 확인해보고 싶은 분
점검 범위
이번 무료 점검에서는 공개된 URL을 기준으로
외부에서 확인 가능한 항목만 봅니다.
확인하는 항목은 다음과 같습니다.
- HTTPS 및 인증서 상태
- HTTP에서 HTTPS로 이동되는지 여부
- 기본 보안 헤더 설정 여부
- 공개 파일 및 흔한 노출 경로 확인
- 관리자/테스트 경로 노출 여부
robots.txt,sitemap.xml확인- 브라우저 기준 민감정보 노출 가능성
- 간단한 외부 노출 요약
소스코드, 관리자 계정, 비밀키는 요청하지 않습니다.
점검 후 제공되는 것
점검 후에는 간단한 요약 리포트를 전달드립니다.
리포트에는 아래 내용이 포함됩니다.
- 전체 기본 점검 결과
- 확인된 주요 항목
- 우선적으로 확인하면 좋은 부분
- 개선이 필요한 경우 간단한 조치 방향
이번 무료 점검은 정식 보안 진단이나 모의해킹이 아닙니다.
서비스 외부에서 보이는 기본 상태를 확인하는 가벼운 점검에 가깝습니다.
신청 전 확인해주세요
반드시 본인이 운영하거나 점검 권한이 있는 서비스만 신청해주세요.
다른 사람의 서비스, 회사 내부 서비스, 허가받지 않은 도메인은 점검하지 않습니다.
또한 이번 점검은 공격성 테스트를 하지 않습니다.
과도한 요청, 취약점 악용, 로그인 우회 시도, 데이터 접근 시도는 하지 않습니다.
공개된 URL 기준으로 안전하게 확인 가능한 항목만 봅니다.
신청 방법
아래 페이지에서 신청할 수 있습니다.
우선은 소수만 받아보면서
점검 범위와 리포트 형식을 다듬어보려고 합니다.
AI로 만든 웹앱을 배포했는데
내 서비스가 외부에서 어떻게 보이는지 궁금했다면 한 번 신청해보셔도 좋습니다.
