무엇을 확인하나요?

TLS·인증서와 robots가 허용한 첫 페이지의 HTTPS 응답 헤더를 관찰합니다. 핵심 6개 영역의 충족 비율을 가중치로 계산합니다. 추가 TLS 정보와 선택 정책은 점수에 영향을 주지 않습니다.

HTML·JS/CSS 본문은 읽지 않습니다. 판정할 수 없는 핵심 항목이 있으면 전체 점수를 산출하지 않습니다. 5분 내 최근 관찰을 재사용할 수 있으며 결과는 30분 안에 만료됩니다.

Google 로그인 후 DNS TXT 또는 HTTPS 파일로 해당 도메인의 소유권을 확인합니다. 로그인만으로 사이트 소유권이나 관리자 권한을 부여하지 않습니다.

첫 HTML과 직접 연결된 같은 출처 JS/CSS 최대 3개를 관찰합니다. 다른 페이지·로그인 안쪽·소스맵은 탐색하지 않습니다. 상세 보고서와 이력은 이 계정에서만 볼 수 있습니다. 기본 검사와 점수 체계가 달라 직접 비교하지 않습니다.

요청·시간·크기 한도와 robots 정책을 지킵니다. 일부 미검사와 관찰 중단을 안전으로 판정하지 않습니다. 로그인·접근 제어·인젝션·서버/DB·전체 경로·악성 코드는 검사하지 않습니다.

OWASP 지침과 ASVS 관련 항목을 참고한 제한된 관찰이며, 인증이나 사이트 전체의 안전을 보증하지 않습니다. 수정 안내는 관찰에 맞춘 고정 문구로 AI를 호출하지 않습니다. 제안 적용 후 로그인·결제·화면을 확인하고 다시 검사하세요.