서비스 설명 보안 전문가가 직접 웹 서비스/홈페이지/웹 애플리케이션을 대상으로 주요 취약점을 점검하고, 개선 방안을 보고서 형태로 제공합니다. 기업 및 개인 홈페이지 운영 시 필수적인 보안 점검을 통해 해킹, 정보 유출, 서비스 장애를 예방할 수 있습니다. 웹 애플리케이션 보안 SQL Injection XSS (Cross Site Scripting) 파일 업로드 취약점 인증/세션 관리 취약점 CSRF (Cross-Site Request Forgery) 관리자 페이지 노출 여부 입력값 검증 미비 서버/시스템 보안 불필요한 포트/서비스 오픈 여부 서버 보안 패치 적용 여부 디렉토리 리스팅 및 민감 정보 노출 기본 계정/비밀번호 사용 여부 OWASP Top 10 기반 점검 A01: Broken Access Control A02: Cryptographic Failures A03: Injection A04: Insecure Design 등 서비스 제공절차 사전 협의: 대상 사이트 및 범위 확정 진단 수행: 자동화 툴 + 수동 점검 병행 결과 보고서 작성: 취약점 상세 기술 및 개선 방안 포함 피드백/보완: 클라이언트 질의응답, 수정 방향 협의 의뢰인 준비사항 점검 대상 URL/도메인 점검용 계정(관리자/일반 사용자) — 없을 경우 제공 필요 접근 허용 IP(필요 시) 점검 금지 항목(비즈니스 영향 큰 기능 등) 기본 연락처/담당자 정보