StorM Lance

웹 보안 엔진입니다. 코드를 읽고, 격리된 환경에서 공격을 재현하고, 고친 곳이 실제로 막아 내는지 확인합니다.

점검 범위

코드와 설정: JavaScript·TypeScript·Python·HTML과 사이트 설정을 읽고 취약점을 찾습니다. 제출받은 코드는 읽기만 하고 실행하지 않습니다.
운영 중인 사이트: 승인받은 범위 안에서만 확인합니다. 지정한 주소에 정해진 횟수의 읽기 전용 요청만 보내고, 이동(리다이렉트)은 따라가지 않습니다.
격리된 테스트 환경: 공격 재현은 이곳에서만 하며, 외부 대상에는 하지 않습니다.
재검증: 수정한 뒤 같은 공격을 다시 실행해 두 결과를 비교합니다.
의존성 패키지: 프로젝트의 npm 잠금 파일에 있는 패키지를 공개된 취약점 공지와 대조합니다.
방어 계층: StorM Web Engine이 구동되는 서버는 들어오는 요청과 나가는 응답을 검사합니다.

운영 중인 웹 소프트웨어의 점검이 필요하시면, 어떤 서비스인지와 우려되는 위험을 알려 주세요.