문단속

공격 없이 확인만 하는 외부 노출 점검

공격자가 먼저 보기 전에,
우리 도메인 문단속

도메인을 넣으면 밖에서 보이는 약점을 찾아 쉬운 말로 알려 드려요. 무엇부터 고치면 되는지도 함께요.

내가 관리하는 도메인만 점검할 수 있어요. 다음 단계에서 DNS로 소유를 확인해요.

이렇게 여섯 군데를 확인해요

공격자가 자동 정찰로 가장 먼저 찾는 곳들이에요.

  • TLS 인증서

    인증서가 유효하고 최신인지

  • HTTPS 전환

    http로 와도 https로 보내는지

  • 보안 헤더 · 쿠키

    브라우저 보호 설정이 켜져 있는지

  • 민감 파일

    설정·소스 파일이 열려 있는지

  • 메일 위조 방지

    내 도메인 사칭 메일을 막는지

  • CORS 설정

    다른 사이트가 응답을 읽을 수 있는지

점검은 이 원칙을 지켜요

  1. 내 도메인만DNS TXT 레코드로 소유를 확인한 도메인만 점검해요.
  2. 공격하지 않고 확인만일반 GET 요청, TLS 연결, DNS 조회만 해요.
  3. 내부망 차단사설 · 루프백 주소로 풀리는 호스트는 요청하지 않아요.
  4. 비밀은 남기지 않음노출 여부와 근거 요약만 저장해요. 값은 저장하지 않아요.