AREA · 보안
보안 점검 — 남의 정보와 비밀키가 새지 않는지
해킹 도구 없이 주소창과 개발자 도구만으로 일어나는 사고부터 봅니다.
남의 정보 보기(IDOR)
주소의 번호나 ID 만 바꾸면 다른 사람의 주문·기록·사진이 보이지 않는지.
비밀키 노출
API 키·결제 비밀키·DB 주소가 코드나 브라우저로 내려가지 않는지.
관리자 화면
관리자 주소가 로그인·권한 확인 없이 열리지 않는지.
DB 접근 규칙
Supabase·Firebase 같은 DB 의 행 수준 보안·규칙이 꺼져 있지 않은지.
공유 링크
공유용 링크가 추측하기 쉽거나, 끈 뒤에도 계속 열리지 않는지.
로그인·세션
다른 사이트에서 우리 계정으로 로그인시키거나, 로그아웃 뒤에도 기록이 남지 않는지.
Claude·GPT·Gemini 가 같은 점검표로 서로 모르게 따로 보고, 지적마다 다른 AI 가 전제와 수정안을 다시 확인합니다.
보안 가이드
AI로 만든 앱 보안 점검 체크리스트 — 출시 전 필수AI 코딩 도구로 만든 앱을 출시하기 전에 확인할 보안 항목을 정리했습니다. 비밀키 노출, 남의 정보 열람, DB 권한, 결제 금액 조작을 비개발자도 직접 확인하는 방법.API 키·비밀키가 코드에 노출됐을 때 바로 해야 할 일AI 가 짠 코드에 OpenAI·결제·DB 비밀키가 그대로 들어가는 일이 많습니다. 브라우저나 GitHub 에 키가 노출됐는지 확인하는 법과 노출됐을 때 순서대로 할 일.클라우드플레어 무료 보안 점검 스킬, 바이브코더는 어떻게 쓸까클라우드플레어가 공개한 AI 보안 점검 스킬을 버그를 심은 시험 앱 10개에 직접 돌려 봤습니다. 보안은 잘 찾지만 결제·법률·심사·첫 사용 화면은 비어 있었습니다. 숫자와 함께 언제 무엇을 쓸지 정리했습니다.주소 번호만 바꾸면 남의 정보가 보이는 문제 (IDOR)주소창의 주문번호·회원번호만 바꿨는데 다른 사람의 정보가 보인다면 IDOR 라는 보안 문제입니다. AI 가 만든 앱에서 자주 생기는 이유와 직접 확인하는 법, 고치는 법.Supabase RLS 안 켜면 생기는 일 — 행 수준 보안 정리Supabase 는 브라우저에 공개되는 키로 DB 에 바로 접근합니다. RLS(행 수준 보안)를 켜지 않거나 규칙을 잘못 쓰면 남의 데이터가 보입니다. 확인 방법과 고치는 법.
다른 분야
보안만이 아니라 여덟 분야를 한 번에
개발·보안·비용·심사·결제·노출·법률·시연을 세 AI 가 따로 점검하고, 고칠 순서와 내 AI 에게 줄 수정 지시문을 드립니다.