출시 전 보안 헤더 점검하기

문제 상황

급하게 처리하면 입력 범위, 인코딩, 순서, 민감한 정보, 출력 형식을 놓치기 쉽습니다. 출시 전 보안 헤더 점검하기에서는 보안 헤더 검사기를 사용해 로컬에서 확인하며 공유 전 문제를 줄입니다.

이럴 때 사용하세요

• 출시 전 보안 헤더 점검하기를 빠르게 끝내야 할 때 사용합니다.
• 입력에 개인 정보나 업무 데이터가 있어 로컬 처리가 필요할 때 적합합니다.
• 결과를 문서, 테스트, 제출, 디버깅에 바로 사용해야 할 때 도움이 됩니다.
• 보안 헤더 검사기와 관련 도구를 함께 비교하며 작업해야 할 때 사용합니다.

단계

1. 1단계

   입력 확인

   출시 전 보안 헤더 점검하기에 사용할 원본 데이터를 확인하고 불필요한 항목을 제거합니다.

2. 2단계

   도구 열기

   관련 도구를 열고 입력을 붙여넣거나 파일을 추가합니다.

3. 3단계

   설정 조정

   결과 형식, 정렬, 인코딩, 페이지 옵션처럼 작업에 필요한 설정을 확인합니다.

4. 4단계

   결과 검토

   미리보기와 경고를 확인해 누락, 잘림, 잘못된 값이 없는지 살핍니다.

5. 5단계

   복사 또는 다운로드

   검토한 결과를 복사하거나 파일로 내려받아 문서, 테스트, 제출 흐름에 사용합니다.

예시

HTTP/2 200
strict-transport-security: max-age=63072000; includeSubDomains; preload
content-security-policy: default-src 'self'; frame-ancestors 'none'
x-content-type-options: nosniff
referrer-policy: strict-origin-when-cross-origin
permissions-policy: camera=(), microphone=(), geolocation=()

Detected security headers: 5
Missing recommended headers: 0
Warnings: 0
Findings: strong HSTS, CSP detected, nosniff detected, frame protection detected, stricter Referrer-Policy detected

흔한 실수

자주 묻는 질문