저장소 안 넘겨도 되는 1분 점검을 붙였어요

vamuri 를 열어 두고 신청이 하나도 안 들어와서 곰곰이 생각해 봤는데, 처음 보는 서비스에 저장소부터 넘기는 게 부담이 크더라고요. 저라도 망설였을 것 같아요 ㅎㅎ

그래서 주소 하나만 넣으면 로그인 없이 바깥에서 보이는 것만 보는 1분 점검을 만들었어요.

• HTTPS, http 로 들어와도 https 로 넘기는지
• 보안 헤더(HSTS · CSP · 클릭재킹 방지 · nosniff)
• 처리방침 · 약관 링크가 있고, 눌렀을 때 진짜 열리는지 (href="#" 도 잡아요)
• 사업자 정보 · 통신판매업 신고번호
• robots.txt 가 검색을 다 막고 있진 않은지, sitemap
• 검색 결과 제목 · 설명, 카톡 링크 미리보기

만들면서 고민한 것 둘

1. 남이 준 주소를 서버가 직접 여는 기능이라, 내부망 주소(127.0.0.1, 클라우드 메타데이터 주소 같은 것)는 막고 리다이렉트도 한 번 넘어갈 때마다 다시 검사해요. 숨은 경로(/.env 같은 것)는 아예 안 두드려요. 남의 사이트 훑는 도구가 되면 안 되니까요.
2. 화면을 자바스크립트로 그리는 사이트는 HTML 에 링크가 거의 없어서, 큰 서비스를 넣어 봤더니 "처리방침 없음" 이 뜨더라고요. 그런 사이트면 "고칠 것" 대신 "직접 확인해 주세요" 로 낮췄어요. 틀린 경고는 없느니만 못해서요.

결제 금액 검증이나 DB 권한, 탈퇴 같은 코드 안쪽은 주소로는 안 보여서, 가상 앱 하나 만들어 실제로 진단 돌린 샘플 리포트도 같이 열어 뒀어요.

• 1분 점검 → vamuri.vercel.app/check
• 샘플 리포트 → vamuri.vercel.app/sample

넣어 보시고 틀린 결과 나오면 댓글로 알려 주세요. 바로 고칠게요 ㅎㅎ