v1.0.0
출시신규
- SSL & HTTPS 감사: 인증서 유효성, 신뢰 체인, 만료 경고 및 프로토콜 버전 검사.
- 보안 헤더: CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy.
- CORS & 혼합 콘텐츠: CORS 구성 오류, 반영된 출처, HTTPS 페이지의 안전하지 않은 HTTP 리소스 감지.
- 노출된 파일 & 경로: 유출된 .env, .git, wp-admin, 백업 파일 및 디렉토리 목록 발견.
- CMS & 기술 탐지: WordPress, Joomla, Drupal의 버전, 플러그인, 테마 식별 — 오래된 것에 플래그 지정.
- WAF & CDN 핑거프린트: Cloudflare, AWS WAF, Akamai, Sucuri, Vercel 등 12개 이상의 보호 제공업체 감지.
- 이메일 보안 (SPF/DKIM/DMARC): 이메일 스푸핑 방지를 위한 DNS 레코드 검사. 누락되거나 약한 정책에 플래그 지정.
- HTTP 메서드 & 리다이렉트: 위험한 메서드(PUT, DELETE, TRACE) 및 오픈 리다이렉트 취약점 감지.
- JS 라이브러리 취약점: jQuery, Angular, Lodash, Bootstrap 등 프론트엔드 라이브러리의 알려진 CVE 스캔.
- 개인정보 & 규정 준수: 쿠키 동의 감지, 개인정보 보호정책 링크, GDPR/CCPA 서드파티 트래커 목록.
- SEO & 접근성: 뷰포트, Open Graph, Twitter Cards, 사이트맵, 제목 계층, alt 텍스트, lang 속성.
- 성능 & 압축: TTFB, 페이지 크기, Gzip/Brotli 압축, HTTP 버전, IPv6 지원 검사.