VibeSec

내 사이트의 보안 구멍 찾기

AI가 짜준 코드, 보안은 누가 챙겨주나요? URL만 넣으면 10초 만에 취약점을 진단하고 AI용 복붙 처방전을 만들어 드립니다.

주의: 본 도구는 교육 및 자체 점검 목적으로 제공됩니다. 타인의 사이트를 무단으로 스캔하는 행위는 법적 책임을 질 수 있습니다.

이런 항목들을 10초 만에 점검합니다

데이터베이스 노출

Firebase RTDB, Firestore 등 민감한 데이터베이스가 누구나 읽고 쓸 수 있게 열려있는지 확인합니다.

API 키 유출

클라이언트 소스코드에 AWS, Stripe 등의 중요 인증 키가 평문으로 노출되어 있는지 검사합니다.

보안 헤더 및 설정

HTTPS 강제, CORS 오픈 여부, 그리고 최신 브라우저 보안 헤더가 올바르게 적용되었는지 점검합니다.