기술 사례와 보고서
검증의 근거를
확인합니다.
익명화한 취약점 분석과 AI 테스트 자동화 사례입니다. 각 항목에서 검증 과정과 개선 권고를 확인할 수 있습니다.
사용자 간 접근 권한
사용자 식별값을 변경했을 때 다른 계정의 정보가 반환된 사례
로그아웃 이후 인증 처리
로그아웃 후에도 기존 인증 정보로 요청이 처리된 사례
API 응답의 정보 노출
기능에 불필요한 개인정보와 인증 관련 필드가 반환된 사례
HTTPS·HSTS 설정
HTTPS 전환과 별개로 HSTS 헤더의 적용 여부를 확인한 사례
파일 업로드 검증
중복된 파일명 속성으로 확장자 검증을 우회한 사례
비밀번호 정책 적용
화면의 입력 제한이 API에 일관되게 적용되지 않은 사례
업무용 AI 테스트 자동화
응답, 도구 호출과 데이터 반영까지 반복 검증하도록 구성한 수행 사례
보고서 주요 페이지 미리 보기
경영진 요약과 기술 상세 분석의 구성입니다. 고객 정보는 익명화했습니다.
서비스에 필요한 검증부터.
대상 환경과 보안 과제를 바탕으로 진단 범위를 논의합니다.