URL 하나만 입력하면 보안 헤더(HSTS, CSP 등)와 쿠키 설정, HTTPS 강제 적용 여부를 점검해 등급을 매겨주는 보안 점검기를 새로 출시했습니다. "침투 테스트가 아니라 건강검진"이라는 컨셉으로, 공격 행위 없이 서버가 이미 공개적으로 응답하는 정보만 분석합니다.
이 도구를 준비하는 과정에서, 외부 URL을 안전하게 불러오는 내부 유틸리티를 다시 점검하다가 이론적으로 악용 가능한 시점차 공격(TOCTOU) 여지를 발견해 막았습니다. 실제 도구 동작에는 변화가 없고, 외부 URL을 검증하는 절차가 한층 더 견고해졌습니다. 완성한 도구로 우리 사이트 자신도 점검해, 몇 가지 보안 헤더를 추가로 적용했습니다.
도구가 8개로 늘어나면서 내비게이션이 복잡해진 문제도 함께 정리했습니다. "사이트 진단", "제안·견적", "업무 지원" 세 가지 목적별 그룹으로 도구를 묶고, URL 하나로 SEO·보안·광고 심사 준비도를 한 번에 진단하는 올인원 체크 기능도 새로 추가했습니다.
실제 nexalab.app 대상으로 점검하면서 해당 사이트도 같이 점검할 수 있었던 기능이었습니다.