URL만 넣으면 웹사이트 보안을 자동으로 진단합니다
HTTPS, 보안 헤더, 쿠키, 노출된 파일, DNS까지 한 번에 점검하고 등급과 수정 프롬프트를 제공합니다. 설치나 코드 수정 없이 외부에서 바로 확인하세요.
본인 소유이거나 점검 권한이 있는 사이트만 스캔하세요.
무엇을 점검하나요
바이브 코딩으로 만든 사이트의 흔한 보안 구멍
빠르게 배포하다 보면 놓치기 쉬운 항목들을 자동으로 확인합니다. 서버 접근 없이 외부에서 보이는 신호만 분석합니다.
HTTPS / TLS 인증서
HTTPS 적용 여부, 인증서 유효기간, HTTP→HTTPS 리다이렉트, HSTS 설정을 점검합니다.
보안 헤더
CSP, X-Frame-Options, X-Content-Type-Options 등 핵심 응답 헤더 누락을 확인합니다.
쿠키 보안 속성
Secure, HttpOnly, SameSite 속성이 빠진 세션 쿠키를 찾아냅니다.
노출된 민감 파일
.env, .git, 백업 파일, 디렉터리 리스팅 등 외부에 노출된 자산을 탐지합니다.
DNS / 도메인
SPF, DMARC 레코드와 DNS 구성을 검사해 이메일 스푸핑 위험을 확인합니다.
코드 내 시크릿
공개된 JS 번들과 HTML에서 노출된 API 키·토큰 패턴을 스캔합니다.
동작 방식
URL 하나로 끝나는 4단계
1. URL 입력
점검할 웹사이트 주소만 붙여넣으면 됩니다. 설치나 코드 수정은 필요 없습니다.
2. 자동 진단
여러 보안 항목을 병렬로 점검하고 위험도에 따라 등급을 매깁니다.
3. 수정 프롬프트
발견된 문제마다 AI 코딩 도구에 바로 붙여넣을 수 있는 수정 프롬프트를 제공합니다.
4. 재검사
수정 후 다시 스캔해 개선된 항목과 점수 변화를 비교합니다.
결과 리포트
개발자가 아니어도 이해할 수 있는 진단서
전체 보안 등급과 항목별 점수, 위험도별로 정렬된 발견 사항을 한눈에 확인하세요. 각 항목에는 왜 문제인지, 어떻게 고치는지, 그리고 AI에게 시킬 수 있는 수정 프롬프트가 함께 제공됩니다.
- A~F 종합 보안 등급과 100점 만점 점수
- 위험도(치명적/높음/보통/낮음)별 발견 사항 정렬
- 항목마다 복사 가능한 AI 수정 프롬프트
- 수정 후 재검사로 개선 여부 비교