수정 리포트

웹사이트 보안 리포트

웹사이트 외부에서 누구나 볼 수 있는 보안 설정을 점검합니다. 인증서, 헤더, 쿠키, 스크립트, 공개 DNS가 대상입니다. 패시브 방식이므로 아무것도 공격하지 않고, 비밀번호를 시도하지 않으며, 숨겨진 경로를 탐색하지 않습니다.

점검 항목

HTTPS와 인증서
HTTPS 없이 제공되는 페이지, HTTP가 HTTPS로 리디렉션되는지, 인증서가 신뢰할 수 있고 유효하며 최신 TLS 버전을 사용하는지 확인합니다.
보안 헤더
HSTS, 프레이밍 보호, X-Content-Type-Options, Referrer-Policy, Content Security Policy. Shopify에서는 플랫폼이 관리하므로 참고용으로 표시합니다.
쿠키
Secure 플래그가 없는 쿠키와 스크립트가 읽을 수 있는 세션 성격의 쿠키.
혼합 콘텐츠와 양식
HTTPS 페이지의 안전하지 않은 HTTP 리소스와 일반 HTTP로 데이터를 보내는 양식.
오래된 JavaScript
공개적으로 알려진 취약점이 있는 jQuery, jQuery UI, Lodash 버전.
정보 노출과 연락처
헤더에 드러나는 서버 소프트웨어 버전과 security.txt 연락처를 게시하는지 여부.
이메일 스푸핑
DMARC 정책이 다른 사람이 귀사를 사칭한 이메일을 보내지 못하도록 막는지 확인합니다.

흔한 문제를 넣어 저희가 만든 가상의 쇼핑몰 Harbor & Pine에 대한 실제 결과물입니다.

Problem
Insecure (HTTP) resources on HTTPS pages
{n} page(s) load files over plain HTTP.{"n":1}
Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}
Problem
Outdated JavaScript libraries with known vulnerabilities
jQuery 3.4.1
Fix: Find which theme file or app loads the library (search the theme code for its file name).
Problem
Cookies without the {flag} flag{"flag":"Secure"}
hp_session
Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

모의 해킹인가요?

아닙니다. 방문자의 브라우저가 볼 수 있는 것만 읽습니다. 사이트를 공격하거나, 비밀번호를 시도하거나, 숨겨진 경로를 탐색하지 않습니다.

Shopify 스토어에서는 왜 일부 항목이 정보로만 표시되나요?

Shopify는 스토어프런트 헤더와 일부 쿠키를 직접 설정하며, 판매자는 이를 변경할 수 없습니다. 리포트는 이를 참고용으로 보여 주고 직접 관리할 수 있는 부분에 집중합니다.

어떤 라이브러리를 점검하나요?

jQuery, jQuery UI, Lodash를 공개적으로 알려진 취약점이 있는 버전(CVE 등록)과 비교합니다.

사이트에서 무언가를 저장하나요?

점검 결과와 리포트에 쓰이는 스크린샷만 저장합니다. 보관 기간은 개인정보 처리방침을 참고하십시오.