출시 전 보안
자가점검 8영역

방법론

출시 전 보안 감사 체크리스트와 같은 8영역 · 35문항에 대해 운영자가 스스로 답합니다. 서버 스캔·로그 수집·자동 취약점 탐지는 하지 않으며, 모든 신호는 브라우저 메모리의 자가 입력입니다.

• 답 선택지: 위험 가능 · 문제 없음 · 잘 모르겠어요
• 핵심 영역(DB·인증·권한·결제·클라이언트)에서 위험 1건 이상이면 가장 엄격한 판정으로 올립니다.
• 위험 3건 이상이거나 핵심 영역 위험이 있으면 「심각한 보안 문제로 출시 불가」 휴리스틱을 제안합니다.

통과·실패 증거의 의미

확인 필요

위험 가능으로 표시한 항목. 실패 확정이 아니라 우선 재현·수정이 필요한 자가 신호입니다.

문제 없음(자가 선언)

통과처럼 보이지만 미검증 선언입니다. 코드·설정·테스트 계정 교차 확인 전까지 안전 판정이 아닙니다.

미확인

답하지 않은 항목. 빈 칸을 「즉시 출시 가능」으로 보상하지 않습니다.

제안 판정 라벨은 「즉시 출시 가능」「수정 후 출시 권장」「심각한 보안 문제로 출시 불가」뿐이며, 보안 인증·침투 테스트 결과를 의미하지 않습니다.

공식·내부 출처

• 검사·편집 기준 — 확인됨/가설 구분, 오탐 관리
• 합성 QA 샘플 리포트 — 근거 수준·재검증 형식 예시
• Supabase RLS 점검 가이드
• OpenAI API 키 노출 방지 가이드
• .env 노출 확인 가이드

외부 보안 인증서·고객 성공 사례·침투 테스트 성적서를 가장하지 않습니다.

다음 단계 해석

1. 아래 35문항에 답하고 영역별 확인 필요 목록을 확보합니다.
2. 확인 필요 항목은 테스트 계정·설정·빌드 산출물로 재현한 뒤 수정합니다.
3. 공개 URL 자동 요약이 필요하면 무료 URL 점검으로, 로그인 뒤 재현이 필요하면 상세 진단 범위를 확인합니다.
4. 법률 사업 전제는 법률 리스크 자가점검에서 따로 정리합니다.