웹사이트 안전 및 보안 검사기

이 도구 정보

response header, mixed content, 안전하지 않은 form action, security.txt, 제한된 RDAP·registry 기간, fetch·TLS 결과와 선택형 Google Web Risk advisory를 근거로 웹사이트 안전 스냅샷을 만듭니다.

문자·숫자 점수는 이 제한된 공개 검사만 요약하며 penetration test, malware scan 또는 보안 인증이 아닙니다.

기능

• 정확한 수정 지침이 연결된 security header 규칙 검사
• 원시 HTML에서 HTTP subresource와 안전하지 않은 form action 탐지
• security.txt 필수 field와 제한된 RDAP·registry 기간 확인
• 미설정·미평가 상태를 통과로 바꾸지 않는 선택형 Google Web Risk 근거와 최대 3개 URL 순차 비교

작동 방식

endpoint가 공개 페이지, 선택된 response header, security.txt, 제한된 RDAP 데이터와 선택형 Google Web Risk advisory를 가져옵니다. 결정론적 함수가 제한된 원시 HTML에서 unsafe subresource와 form target을 검사하고, 브라우저는 근거가 있는 결과만 문서화된 점수로 결합합니다.

제한사항

• penetration test, 취약점 scan, 인증서 상세 검사, privacy audit 또는 실시간 malware 분석을 수행하지 않습니다.
• JavaScript로 추가되는 모든 resource, 애플리케이션 route, dependency, 인증 control, port와 운영 보안 관행을 전부 검사하지 않습니다.
• 높은 점수는 가져온 공개 신호가 규칙을 충족했다는 뜻일 뿐 애플리케이션 안전, 인증서 유효성 또는 정책의 실제 효력을 보장하지 않습니다.

자주 묻는 질문