SSL & HTTPS 감사
인증서 유효성, 신뢰 체인, 만료 경고 및 프로토콜 버전 검사.
보안 검사 기능
웹사이트 검사, AI 분석, PDF 보고서와 일괄 검사를 살펴보세요.
보안 헤더
CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy.
CORS & 혼합 콘텐츠
CORS 구성 오류, 반영된 출처, HTTPS 페이지의 안전하지 않은 HTTP 리소스 감지.
노출된 파일 & 경로
유출된 .env, .git, wp-admin, 백업 파일 및 디렉토리 목록 발견.
CMS & 기술 탐지
WordPress, Joomla, Drupal의 버전, 플러그인, 테마 식별 — 오래된 것에 플래그 지정.
WAF & CDN 핑거프린트
Cloudflare, AWS WAF, Akamai, Sucuri, Vercel 등 12개 이상의 보호 제공업체 감지.
이메일 보안 (SPF/DKIM/DMARC)
이메일 스푸핑 방지를 위한 DNS 레코드 검사. 누락되거나 약한 정책에 플래그 지정.
HTTP 메서드 & 리다이렉트
위험한 메서드(PUT, DELETE, TRACE) 및 오픈 리다이렉트 취약점 감지.
JS 라이브러리 취약점
jQuery, Angular, Lodash, Bootstrap 등 프론트엔드 라이브러리의 알려진 CVE 스캔.
개인정보 & 규정 준수
쿠키 동의 감지, 개인정보 보호정책 링크, GDPR/CCPA 서드파티 트래커 목록.
SEO & 접근성
뷰포트, Open Graph, Twitter Cards, 사이트맵, 제목 계층, alt 텍스트, lang 속성.
성능 & 압축
TTFB, 페이지 크기, Gzip/Brotli 압축, HTTP 버전, IPv6 지원 검사.