01
동의 전에는 요청 0건
내 주소인지 DNS 기록이나 파일로 확인하고, 전자 동의서에 서명해야 점검이 시작돼요. 그 전에는 대상 주소로 요청을 한 건도 보내지 않아요.
남의 서버에 요청을 보내는 서비스라서, 무엇을 언제 어디까지 보내는지 정해 두고 제품 안에서 강제해요.
2026-10-31 기준
01점검할 때
허락받은 주소에만, 정한 만큼만 보내요
아래 여덟 가지는 설정이 아니라 서버 코드에서 강제해요.
02
증표가 사라지면 바로 멈춰요
점검 직전과 점검 중에 소유 확인을 다시 해요. 확인값이 지워지면 점검을 자동으로 멈춰요.
03
쓰기 점검은 기본으로 꺼져 있어요
데이터를 바꾸는 요청은 켜야만 보내고, 켜도 시험용 주소에서만 돌아요. 점검에서 뺄 주소는 건드리지 않아요.
04
초당 5건까지만 보내요
기본 상한은 초당 5건이에요. 진행 화면에서 초당 요청 수를 실시간으로 볼 수 있어요.
05
응답 속 개인정보는 저장 전에 가려요
이름, 전화번호, 주소 같은 값은 저장하기 전에 가려요. 결과서와 요청 원문에도 가린 값만 남아요.
06
테스트 계정은 암호화해 두고 7일 뒤 지워요
테스트 계정 비밀번호와 토큰은 AES-256-GCM으로 암호화해 보관하고, 점검이 끝나고 7일 뒤 지워요.
07
비밀번호를 저장하지 않아요
로그인은 메일로 받는 일회용 링크로 해요. 우리 서비스에 비밀번호가 없어요.
08
요청 기록은 남겨요
보낸 요청 원본 기록을 보관해요. 동의한 범위 안에서만 점검했다는 증빙이에요.
02우리 서비스 점검
우리 서비스에도 같은 6가지를 돌려요
관리자 기능, 토큰 없는 쓰기, 남의 데이터, 권한 필드, 파일 경로, 오류 노출을 운영 주소 gate.define404.com 에 그대로 시험해요. 배포할 때마다 다시 돌려요.
운영 주소 6항목 점검
78 / 78
2026-10-31 점검한 78건이 모두 통과했어요. 호출 한도 시험을 포함해요.
보안 헤더
7종
HSTS, 콘텐츠 보안 정책, 틀 끼우기 차단 등 7가지 헤더를 모든 응답에 붙여요.