tools

무료 도구

의존성(OSV), CVE, 보안 헤더, CSP, JWT, SPF/DKIM/DMARC를 점검하는 무료 도구 모음입니다. 진단 도구는 AI 수정 프롬프트도 함께 만들어 줍니다. 브라우저에서 동작하는 도구는 입력값을 이 사이트의 서버로 보내지 않습니다(외부 공개 데이터베이스에 조회하는 도구는 보내는 내용을 각 페이지에 명시).

★ 가장 완성도 높음 · 추천서버형

사이트 종합 보안 진단

전용 코드를 설치한 뒤 준비를 마친 동일한 브라우저에서 관리하는 사이트의 고정 항목을 점검합니다. .env/.git 등의 잘못된 공개, TLS, 헤더, 이메일 인증을 확인합니다. 참고 평가는 완전한 감사가 아닙니다. 상시 모니터링의 확인 방식은 전환 준비 중입니다.

.env/.git 노출
TLS 인증서
CSP 및 CORS
쿠키 속성
이메일 인증
KEV 상관 분석
종합 등급
모니터링 중지 중

지금 진단하기

서버형 진단

내 사이트·도메인을 점검합니다(일부는 소유권 확인 필요)

서버형

사이트 투명성 체커

등록 없이 홈페이지 등의 HTML에 있는 외부 스크립트와 폼 전송 대상을 점검합니다. 개별 경로의 페이지는 가져오지 않으며, 실제 통신을 검증하거나 데이터가 전송되지 않는다고 보장하지 않습니다.

서버형

CVE / KEV 조회

CVE 번호를 입력하면 CVSS, EPSS(악용 확률), KEV(실제 악용 중 여부), 대응책을 한 화면에서 확인할 수 있습니다. 본 사이트 자체 피드 DB와 NVD를 사용합니다.

서버형

보안 헤더 진단

등록 없이 서버에서 홈페이지 등의 공개 헤더를 가져와 CSP·HSTS 등을 참고 평가합니다. 개별 경로와 쿼리가 포함된 URL은 대상에서 제외하며, 확인하지 못한 항목을 구분합니다.

서버형

SPF / DKIM / DMARC 체커

등록 없이 공개 DNS의 SPF·DKIM·DMARC 설정을 점검합니다. 웹 서버에 HTTP 요청을 보내지 않으며, 실제 이메일의 서명이나 발신자 정합성은 검증하지 않습니다.

API

직접 조회

비밀번호 강도·유출 확인 / 생성기

강도 참고 평가와 비밀번호 생성은 브라우저에서 처리합니다. 선택 사항인 유출 대조에서는 해시의 앞 5글자를 외부 API로 전송합니다. 검출되지 않아도 안전을 보장하지 않습니다.

직접 조회

의존성 취약점 스캐너

package.json이나 lockfile을 붙여넣으면 포함된 라이브러리의 알려진 취약점(CVE)을 OSV.dev로 대조합니다. 수정 버전과 AI 수정 프롬프트까지 제공하며, 이 사이트의 서버를 거치지 않습니다.

브라우저 완결 도구

입력은 브라우저를 벗어나지 않습니다(전송 없음)

전송 없음