수행 사례

기업 환경에서의
검증과 개선.

기업 웹사이트와 플랫폼, CRM 소프트웨어에서 수행한 보안 진단과 자동화 프로젝트입니다.

자동차

독일 브랜드
자동차 기업

기업 웹사이트 보안 진단

입력 검증, 접근 통제와 보안 설정을 점검하고, 재현 근거와 개선 권고를 보고서로 정리했습니다.

웹사이트 모의해킹 · 진단 보고서
웹·API 플랫폼

회원 기반
서비스 플랫폼

인증·접근 통제와 재검증

사용자별 접근 권한과 인증 정보의 수명, API 응답을 검증하고 후속 점검을 진행했습니다.

인증 · 세션 · 정보 노출
기업용 소프트웨어

스위스 CRM
소프트웨어

웹·API 진단과 AI 테스트 자동화

서버 측 입력 검증을 점검하고, 업무용 AI의 응답과 도구 실행을 반복 검증하는 환경을 구축했습니다.

웹·API 모의해킹 · AI 테스트 자동화

공개 취약점 연구

CVE-2025-45055

SVG 첨부파일을 통한 저장형 XSS와 관리자 권한 상승을 발견·재현하고 개발사에 제보했습니다.

기업 환경에 맞는 보안 진단.

대상 서비스와 요구사항을 검토해 수행 범위를 제안합니다.

프로젝트 문의
ANONYMISED / SAMPLE REPORT
FELSEN SECURITY / WEB ASSESSMENT

보안 진단
보고서 예시

실제 진단 보고서의 양식을 따른 한국어 익명 발췌본입니다. 고객 식별정보를 제외했으며, 생략한 부분은 ‘…중략…’으로 표시했습니다.

경영진 요약
취약점 분포와 조치 우선순위를 정리합니다.
점검 범위와 방법
진단 대상과 검증 방법, 점검 범위를 명시합니다.
상세 분석 발췌
HSTS 헤더 미설정과 입력 형식 검증 사례를 응답 예시와 함께 설명합니다.
개선 권고
취약점의 영향과 필요한 개선 조치를 제시합니다.

한국어 · PDF · 8쪽 · 739 KB

과거 진단 내용을 익명으로 재구성했습니다. 현재 고객사의 보안 상태나 수정 완료 여부를 나타내지 않습니다.

PRIVACY NOTE

문의 정보 처리 안내

이 사이트의 문의 양식은 입력 내용을 자체 서버로 전송하거나 브라우저 저장소에 보관하지 않습니다. 방문 분석 도구와 마케팅 쿠키를 사용하지 않습니다.

이메일 버튼은 사용자의 이메일 앱을 엽니다. 실제 발송은 이메일 앱에서 직접 진행하며, 문의에 필요한 최소한의 정보만 기재해 주세요. 비밀번호, 접근 토큰, 실제 고객 데이터는 보내지 마세요.

문의 내용 복사와 파일 저장은 버튼을 누를 때 기기 안에서 처리합니다. 웹 호스팅 제공자가 서비스 운영에 필요한 접속 정보를 처리할 수 있습니다.

문의 및 정보 삭제 요청: mingi.hong@gainge.com