보안
보안 검토
유출된 비밀 정보와 공개된 취약점이 있는 종속성 찾기.
무료 기본 스캔
- 0 크레딧 · 상위 5개 결과
- 요약, 점수 및 가장 중요한 문제
- 보고서를 Markdown 또는 JSON으로 다운로드
전체 보고서
일반적인 프로젝트의 경우 약 5 크레딧부터
- 모든 비밀 및 취약한 패키지
- 최대 20,000개 파일
- 각 패키지에 대한 수정 버전
- 발견 사항이 한 번의 클릭으로 티켓이 됩니다
대상
개발자, 에이전시 및 CTO
- 클라이언트에게 인계 전 프로젝트 확인
- 릴리스 전 유출된 키 찾기
- 취약한 패키지에 대한 수정 버전 확보
이것 대신 다음을 사용하는 이유 Snyk, GitGuardian, Dependabot?
- GitHub 연결 없이 비밀 정보, 취약한 패키지, 위험한 코드 및 라이선스를 한 번에 확인
- 각 취약한 패키지(npm, Python, Go, Rust, PHP, Ruby)의 정확한 수정 버전
- JSON 다운로드의 소프트웨어 자재 명세서(SBOM)
- 비밀 정보는 마스킹됩니다; 각 발견 사항은 수정 사항과 함께 티켓이 됩니다
작동 방식
- 텍스트 파일에서 비밀 정보 스캔
- 위험한 코드 패턴 확인
- 종속성 버전 및 라이선스 수집
- OSV.dev의 수정 버전과 비교 확인
- 심각도별 결함 순위
읽은 내용
ZIP 파일 내의 텍스트 파일과 매니페스트의 패키지 이름 및 버전 (공개 OSV 취약점 데이터베이스로 전송됨).
제한: 시크릿 패턴 및 알려진 취약한 패키지를 다룹니다. 이것은 완전한 코드 감사 또는 침투 테스트가 아닙니다.
모든 도구의 새로운 기능
실시간 진행률
모든 단계를 백분율과 함께 한 줄씩 확인하여 정상 작동하는지 알 수 있습니다.
GitHub 또는 GitLab 연결
리포지토리에서 바로 최신 코드를 스캔하세요 — 비공개 리포지토리도 가능합니다.
점수 공유
LinkedIn, X 또는 WhatsApp에 결과를 게시하세요. 코드나 비밀(시크릿)은 절대 표시되지 않습니다.
사용하면서 수익을 얻으세요
고객이 실행 비용의 30%를 추가로 지불하게 하고 그 추가 금액을 받거나, 사람들을 초대하여 그들이 지불하는 금액의 20%를 받으세요.
선지급 확정 가격
전체 보고서를 보기 전에 정확한 크레딧을 확인하세요. 실패한 실행에는 비용이 들지 않습니다.
더 요청하기
누락된 것이 있으신가요? 도구 내에서 바로 아이디어를 보내주세요.
기록 및 비교
모든 실행 기록이 보존됩니다. 이전 실행과 비교하여 새로운 문제, 해결된 문제, 남은 문제를 확인하세요.
모든 페이지의 AI 비서
말하거나 입력하세요 — 비서가 도구의 양식을 채우고 결과를 설명해줍니다.
질문
- 보안 검토은 무료인가요?
- 예 — 기본 스캔은 무료이며 상위 5개의 발견 사항을 보여줍니다. 전체 보고서는 약간의 크레딧이 소요되며, 모든 새 계정에는 25 크레딧이 제공됩니다.
- Snyk, GitGuardian, Dependabot와 어떻게 다른가요?
- GitHub 연결 없이 비밀 정보, 취약한 패키지, 위험한 코드 및 라이선스를 한 번에 확인. 각 취약한 패키지(npm, Python, Go, Rust, PHP, Ruby)의 정확한 수정 버전. JSON 다운로드의 소프트웨어 자재 명세서(SBOM). 비밀 정보는 마스킹됩니다; 각 발견 사항은 수정 사항과 함께 티켓이 됩니다.
- 누구를 위한 기능인가요?
- 개발자, 에이전시 및 CTO. 클라이언트에게 인계 전 프로젝트 확인. 릴리스 전 유출된 키 찾기. 취약한 패키지에 대한 수정 버전 확보.
- 어떤 데이터를 읽으시나요?
- ZIP 파일 내의 텍스트 파일과 매니페스트의 패키지 이름 및 버전 (공개 OSV 취약점 데이터베이스로 전송됨).
- 제한 사항은 무엇인가요?
- 시크릿 패턴 및 알려진 취약한 패키지를 다룹니다. 이것은 완전한 코드 감사 또는 침투 테스트가 아닙니다.
- 제 클라이언트가 비용을 지불할 수 있나요?
- 예. 링크를 공유하세요: 귀하가 지불하거나, 고객이 일반 비용을 지불하거나, 고객이 비용 + 30%를 지불하고 추가 금액은 귀하의 보상이 되어 매월 인출할 수 있습니다.
기타 IT 도구
- 프로젝트 계획 — 아이디어 또는 요약 정보를 범위, 마일스톤, 작업, 위험 및 승인 기준으로 전환합니다.
- 코드 상태 (ZIP) — 코드베이스 매핑: 언어, 크기, 종속성, 구조 및 기술 부채 신호.
- 테스트 격차 및 엣지 케이스 — 테스트가 없는 모듈을 표시하고 먼저 테스트할 가치가 있는 엣지 케이스를 제안합니다.
- DevOps 준비 상태 — 배포 체크리스트: CI, 컨테이너, 시크릿 처리, 마이그레이션, 상태 확인, 모니터링.
- 사이트 성장 감사 — 기술 SEO 및 AI 가시성 빠른 스캔: 크롤링 가능성, 메타데이터, 구조화된 데이터, 링크.
- 웹사이트 모니터 — 지금 또는 일정에 따라 귀하의 사이트가 작동하고, 빠르며, HTTPS를 사용하고, 변경되지 않았는지 확인합니다.
- API 테스트 — API 엔드포인트를 호출하여 상태, 속도 및 JSON을 확인하고 일반적인 부정적인 케이스를 시도합니다.
- 원페이지 SEO 확인 — Google 및 AI 검색을 위해 한 페이지 확인: 제목, 설명, 헤더, 링크, 이미지, 속도 신호 및 구조화된 데이터.
- 접근성 감사 (WCAG) — 페이지에서 가장 흔한 WCAG 문제 찾기: 누락된 대체 텍스트, 레이블, 언어, 헤딩 순서, 링크 및 버튼 이름.
- Playwright 테스트 생성기 — 페이지 주소를 입력하고 링크, 양식 및 버튼에 대한 Playwright 테스트를 즉시 실행하세요.
- 페이지 회귀 확인 — 페이지를 마지막 검사와 비교: 나타나거나 사라진 제목, 헤더, 링크, 이미지, 양식 및 스크립트.
- 부하 테스트 (가벼움) — 귀하의 페이지에 짧은 요청 버스트를 보내 부하 시 응답 시간, 가장 느린 요청 및 오류를 확인하십시오.
- 인프라 스타터 (Terraform, Docker, CI) — 앱을 설명하고 Dockerfile, GitHub Actions 파이프라인 및 Terraform 파일을 받아 실행하세요.
- SSL 및 도메인 만료 — 인증서 및 도메인 이름 만료일, HTTPS 및 리디렉션 문제를 확인하십시오.
- 견적서 빌더 — 작업을 설명하고 항목별 내역, 시간 및 총액이 포함된 전문가 견적을 받고 — 한 번의 클릭으로 인보이스로 전환하세요.