sample.example.test
검사 항목
확인 6 · 검토 1
HTTPS · 인증서확인
예시: 해당 설정을 관찰했습니다.
HTTP → HTTPS확인
예시: 해당 설정을 관찰했습니다.
HSTS확인
예시: 해당 설정을 관찰했습니다.
CSP검토
합성 예시: 첫 HTTPS 응답에서 Content-Security-Policy 헤더를 관찰하지 못했습니다. HTML 1개와 같은 출처 리소스만 대상으로 합니다.
CSP는 허용할 리소스 출처를 제한하는 방어 설정입니다. 미관찰만으로 XSS 취약점을 확정하지 않습니다.
현재 로그인·결제·CDN 출처를 확인하고 Report-Only로 먼저 검증한 뒤 점진적으로 적용하세요.
프롬프트 직접 보기
이것은 sample.example.test의 고정 합성 예시이며 실제 사이트 검사 결과가 아닙니다. CSP: 첫 HTTPS 응답에서 CSP 헤더를 관찰하지 못했습니다. 현재 설정과 적용 위치를 먼저 확인해 주세요. CSP는 Google 로그인·결제·CDN 출처를 목록으로 만들고 Report-Only로 시험한 뒤 필요한 출처만 점진적으로 허용해 주세요. 수정 전 설정을 보관하고 로그인·결제·페이지 표시를 검증하며, 응답 헤더 재검사로 변화를 확인하세요. 회귀가 있으면 이전 설정으로 되돌리는 절차도 제시해 주세요.
프레임 제한확인
예시: 해당 설정을 관찰했습니다.
MIME 보호확인
예시: 해당 설정을 관찰했습니다.
Referrer-Policy확인
예시: 해당 설정을 관찰했습니다.
우선 수정 · 보고서 저장
먼저 검토할 1개
- CSP · 설정 검토
합성 예시: 첫 HTTPS 응답에서 Content-Security-Policy 헤더를 관찰하지 못했습니다. HTML 1개와 같은 출처 리소스만 대상으로 합니다.
수정 묶음 직접 보기
고정 합성 예시이며 실제 사이트 검사 결과가 아닙니다. 사이트 sample.example.test의 상세 관찰에 맞춰 수정안을 제시해 주세요. 사용자가 선택한 환경: 모름 · 프로젝트에서 확인. 모르는 설정은 추정하지 말고 프로젝트에서 먼저 확인해 주세요. 상태: 범위 내 완료. HTML·로그인·권한·DB 전체의 안전을 검증한 결과가 아닙니다. 1. CSP [is-safe:private:csp] — 검토 필요. 관찰: 합성 예시: 첫 HTTPS 응답에서 Content-Security-Policy 헤더를 관찰하지 못했습니다. HTML 1개와 같은 출처 리소스만 대상으로 합니다. 현재 Google 로그인·결제·CDN·인라인 스크립트 요구를 확인하고 Content-Security-Policy-Report-Only로 먼저 시험하세요. script-src, script-src-elem, script-src-attr의 우선순위와 object-src·base-uri를 검토한 뒤 필요한 출처만 점진적으로 강제 적용하세요. 일괄적인 차단 정책을 바로 넣지 마세요. 변경 전: 현재 설정과 적용 위치를 확인하고 원본 설정을 보관하세요. 관찰하지 않은 항목을 취약점으로 확정하지 마세요. 변경안: 항목별 예상 변화·부작용·최소 수정 범위를 설명하고 검증한 뒤 적용하세요. Google 로그인·결제·CDN·주요 화면의 회귀를 확인하세요. 재검증: 실제 응답 헤더를 확인하고 is-safe로 같은 범위를 재검사하세요. 요청 제한과 저장된 결과의 최초 검사 시간을 확인하세요. 되돌리기: 회귀가 있으면 보관한 이전 설정으로 복구하고 해당 기능과 응답을 다시 확인하세요. 이 문구는 관찰에 맞춘 고정 안내입니다. AI 실행·수정 적용·취약점 검증을 수행한 결과가 아닙니다.
현재 보고서만 내 기기에 저장합니다. 원본 HTML·쿠키·계정·인증 값은 포함하지 않습니다.
검사 상세
고정 합성 예시에는 실제 검사 점수가 없습니다. 실제 사이트 접속이나 API 호출이 없습니다.
정해진 범위의 수집을 마쳤습니다
확인한 리소스 · HTML 1개, JS/CSS 3개
미검사 리소스 · JS/CSS 0개
동적으로 불러오는 파일, 다른 페이지와 로그인 뒤 기능은 검사 범위에 포함되지 않습니다.
수집 완료는 정해진 범위에만 해당합니다. 표시되는 점수는 관찰한 외부 설정 점수이며 사이트 전체의 안전을 보증하지 않습니다.
- 검사 범위
- 상세 검사 · 첫 HTML과 같은 출처 JS/CSS 최대 3개 · 고정 합성 예시
- 규칙 버전
- 2026-09-v2
- 공개 범위
- 합성 예시
첫 페이지와 제한된 공개 리소스의 관찰입니다. 사이트 전체의 안전을 보증하지 않습니다.