기본 검사로그인 없이
사이트 보안 설정,
어디부터 고칠까요?
주소 하나로 HTTPS와 응답 설정을 확인하고, 수정할 항목을 정리합니다.
TLS · 인증서HSTS · CSP프레임 · MIMEReferrer · 선택 정책
관찰 범위와 점수 기준
HTTPS와 응답 헤더의 제한된 관찰입니다. HTML·JS/CSS·숨겨진 파일과 로그인·권한은 분석하지 않습니다. 점수는 핵심 6개 영역에서 적용되는 규칙의 충족 비율을 가중치로 환산하며, 핵심 규칙이 미확인이면 산출하지 않습니다. TLS 추가 정보와 선택 정책은 감점하지 않습니다. 사이트 전체의 안전을 뜻하지 않습니다. OWASP 인증·전체 Top 10 평가가 아닙니다. ASVS 5.0.0 관련 항목을 참고하며 지침 확인일은 2026-10-01입니다. 로그인·접근 제어·인젝션·서버/DB/소스·모든 경로·전체 TLS 암호군·악성 코드는 검사하지 않습니다. 고정 안내는 AI를 호출하지 않습니다. 결과는 30분 안에 만료됩니다.
검사 범위 자세히