이용 조건

이미 배포된 웹 앱을 바깥에서 열어보고 15개 항목을 점검한 뒤, 항목별 판정과 영수증을 신청자에게 전달합니다. 코드를 보지 않습니다 — 바깥에서 보이는 것만 봅니다.

2. 동의 없이는 점검하지 않습니다

체크박스가 아니라 증명으로 받습니다. 토큰을 발급하면 지정된 경로에 파일로 올리거나 DNS TXT 레코드로 넣어 소유권을 증명하셔야 점검이 시작됩니다. 스캔 직전에 한 번 더 확인합니다 — 그사이 철회하셨을 수 있기 때문입니다. 증명이 없으면 점검하지 않고, 확인에 실패하면 「판정불가」로 남기고 멈춥니다.

3. 점검 방식의 한계

4. 결과의 성격 — 보증이 아닙니다

합니다	하지 않습니다
읽기 전용 `GET` 요청	주입(injection) · 무차별 대입 · 부하 시험
공개된 경로만 조회	로그인 뒤 화면 · 비공개 API
바깥에서 보이는 동작 관찰	소스 코드 · 서버 내부 점검 (별도 SSH 요청 시에만)

점검 결과는 참고 자료이며, 대상이 안전하다는 보증이 아닙니다. 15개 항목은 배포 직후 흔히 나는 실패를 바깥에서 본 것이고, 여기 없는 취약점은 얼마든지 있을 수 있습니다. 「통과」는 「이 항목에서 문제를 못 봤다」는 뜻이지 「문제가 없다」는 뜻이 아닙니다. 결과에 따른 조치 여부와 그 결과에 대한 판단은 이용자에게 있습니다.

판정은 pass / fail / undetermined 세 값입니다. 못 읽은 항목을 「통과」로 접지 않습니다 — 확인하지 못한 것은 확인하지 못했다고 적습니다. 영수증은 변조를 알아볼 수 있게 해시 체인으로 남깁니다.

5. 비용

외부 점검은 무료입니다. 결제 수단을 받지 않습니다. 원하시면 자발적 후원(비수탁: USDT, USDC, BTC, ETH, BNB)을 받습니다 — 점검 결과에 영향을 주지 않습니다. SSH 내부 점검과 지속 모니터링은 범위에 따라 상담 후 정합니다.

6. 재점검 쿨다운

같은 도메인의 재점검은 소유권을 증명한 신청자는 1시간, 그 외에는 24시간 간격으로 제한합니다. 대상 서버에 부담을 주지 않기 위한 것입니다.

7. 하시면 안 되는 것

본인이 소유하거나 점검 권한이 있는 도메인만 신청하실 수 있습니다. 남의 자산을 신청하는 것은 이 서비스의 목적이 아니며, 소유권 증명이 그것을 막습니다.

8. 중단·변경

점검 항목과 이 조건은 바뀔 수 있습니다. 항목 목록은 화면이 아니라 점검 엔진이 선언한 목록에서 생성되므로, 화면과 실제가 어긋나지 않습니다.

9. 문의

What it does: opens your already-deployed web app from the outside, runs 15 checks, and sends you the verdicts and a receipt. We do not read your code.

Consent is proven, not claimed: we issue a token; the audit starts only once you place it at a designated path or as a DNS TXT record, and we re-verify immediately before scanning.

Method and its limits: read-only GET requests to public paths only. No injection, no brute force, no load testing, no authenticated areas, no source code.

Not a warranty: the result is a reference, not an assurance that your site is secure. A pass means "we saw no problem in this check", not "there is no problem". Acting on the results, and the consequences of doing so, are yours to decide.

Three-valued verdicts: pass / fail / undetermined. We never fold an unread item into a pass. Receipts are kept as a tamper-evident hash chain.

Cost: external audits are free; we take no payment method. Voluntary, non-custodial donations are welcome and do not affect results. SSH internal audits and continuous monitoring are arranged after a consultation.

1. 이 서비스가 하는 일