무료 · 오픈소스 점검 규칙 · 저장소 접근 불필요

공격자보다 먼저
노출을 발견하세요.

전문가 수준의 보안 스캔, 기술 스택에 맞춘 CVE 조기 경보, 다중 리전 가동 시간 모니터링 — 모든 웹사이트에 무료로. 지난 주말에 바이브 코딩으로 만든 사이트까지도.

✓ 패시브 스캔 · 약 60초✓ 가입 불필요✓ 결과는 기본적으로 비공개
[N]모니터링 중인 웹사이트
[N]이번 달 발견한 심각한 문제
< 2h목표: 악용 중인 CVE → 받은편지함까지
3+가동 시간 측정 리전
// 조기 경보 시스템

평소엔 조용하고, 중요할 때만 알리는 대시보드.

공격자와 같은 시각으로 외부에서 사이트를 지켜보고, 새로운 노출이 생기는 즉시 알려드립니다.

전문가 수준의 스캔

TLS, 헤더, 노출된 파일, 유출된 시크릿, Supabase & Firebase 규칙, 알려진 CVE. 도메인을 인증하면 능동 점검이 활성화됩니다.

CVE 조기 경보

CISA KEV, OSV, GitHub Advisories의 새로운 CVE를 감지된 기술 스택과 자동으로 대조합니다 — 재스캔이 필요 없습니다.

변경 감지

새 배포, 새 JS 번들, DNS 변경? 바뀐 부분만 다시 스캔하고 정말 새로 생긴 문제만 알려드립니다.

다중 리전 가동 시간

여러 리전에서 HTTP, 키워드, SSL, 포트, 하트비트를 점검합니다. 두 리전이 모두 확인할 때만 ‘다운’으로 판단합니다.

// 점검 항목

요즘 앱 개발 방식에 맞춰 설계했습니다.

TLS-*TLS 및 인증서만료, 인증서 체인, 취약한 프로토콜, HSTS
HDR-* · CK-* · COR-*헤더, 쿠키 & CORSCSP, 클릭재킹, 쿠키 플래그, 와일드카드 Origin
SEC-*JS에 유출된 시크릿OpenAI, Stripe, AWS, service_role 키, 소스맵
EXP-*노출된 파일.env, .git, 백업 파일, 디버그 페이지, 디렉터리 목록
BAAS-*Supabase & FirebaseRLS 비활성, 열린 규칙, 공개 버킷
TECH-*알려진 CVE & KEV프레임워크, CMS, JS 라이브러리 버전, 지원 종료 소프트웨어
DNS-*DNS 및 이메일SPF, DMARC, DKIM, CAA, 서브도메인 탈취
REP-*평판 및 무결성Safe Browsing, 블랙리스트, 삽입된 스크립트, 변조
공개 점검 카탈로그 보기 →
// 찾기만 하지 않고, 고칩니다

모든 발견 항목에 수정 프롬프트가 함께 제공됩니다.

이해하기 쉬운 설명, 기술 스택별 단계별 수정 방법, 그리고 Cursor, Claude Code, Lovable에 바로 붙여넣을 수 있는 프롬프트.

Next.jsViteSupabaseFirebaseNginxCloudflare
심각Supabase service_role 키 노출SEC-002

service_role 키는 Row Level Security를 완전히 우회합니다. 이 키를 가진 사람은 모든 테이블을 읽고 수정할 수 있습니다.

AI 수정 프롬프트

Supabase service_role 키가 프런트엔드 코드에 있습니다. 클라이언트에서 제거하고, 대신 anon 키와 Row Level Security 정책을 사용하며, 권한이 필요한 작업은 서버 측 함수로 옮겨 주세요. 키 교체도 잊지 않도록 알려 주세요.

// 사용 방법

세 단계. 코드 접근은 절대 필요 없습니다.

01

아무 URL이나 스캔

이미 공개된 정보만 읽는 패시브 점검. 약 1분 만에 결과가 나옵니다.

02

도메인 인증

DNS TXT 레코드, 파일 또는 meta 태그로 인증합니다. 소유한 사이트에서만 능동 스캔이 활성화됩니다.

03

빠른 알림

심각한 문제는 즉시, 나머지는 일일 요약으로 — 팀이 이미 쓰는 곳으로 보내 드립니다.