설명
ShipTight는 Lovable, Bolt, Cursor, Replit 및 v0와 같은 현대 AI 빌더를 사용하여 개발된 애플리케이션을 위해 특별히 설계된 중요한 런치 안전 스캔을 제공합니다. 이 서비스는 민감한 정보를 노출시키거나 애플리케이션의 무결성을 손상시킬 수 있는 일반적인 보안 취약점을 식별하기 위해 60초의 빠른 검사를 수행합니다.
더 읽기
스캐너는 공개적으로 노출된 표면에만 집중하여, 모든 브라우저나 잠재적 공격자가 볼 수 있는 내용을 모방합니다. HTML 및 JavaScript 번들 내에서 발견된 노출된 비밀 키(예: Stripe, OpenAI, Anthropic, AWS, GitHub, Supabase 서비스 역할)를 면밀히 검사합니다. 개인 정보를 보호하기 위해 발견된 키는 마스킹되어 처음 6자리와 마지막 4자리만 표시되며, 전체 키는 저장되지 않습니다. ShipTight는 또한 구성이나 소스 코드가 우연히 노출될 수 있는 `.env` 또는 `.git` 폴더와 같은 공개적으로 접근 가능한 파일을 확인합니다.
파일 노출 외에도 이 서비스는 HSTS, Content-Security-Policy, 프레이밍 보호, nosniff, Referrer-Policy 및 Permissions-Policy와 같은 중요한 안전 헤더를 평가하여 강력한 브라우저 보안을 보장합니다. HTTPS 구현이 적절한지 확인하고, 사이트가 안전하게 로드되고 HTTP에서 리디렉션되는지 확인합니다. 공개 소스 맵도 검토하여 원본 소스 코드가 재구성되지 않도록 합니다. 또한 ShipTight는 안전하지 않은 쿠키 플래그(누락된 Secure, HttpOnly 또는 SameSite 속성)와 HTTPS 페이지에서 HTTP 리소스가 로드되는 혼합 콘텐츠 문제를 식별합니다. `robots.txt` 및 `sitemap` 파일의 존재와 구성을 확인하여 민감한 경로가 우연히 노출되지 않도록 합니다.
ShipTight는 사용된 특정 빌더(Lovable, Bolt, Replit, v0 또는 Cursor)를 감지하여 맞춤형 수정 프롬프트를 생성함으로써 수정 프로세스를 간소화합니다. 사용자는 애플리케이션의 URL과 이메일을 붙여넣고, 약 1분 안에 안전 점수(0-100)와 등급 및 주요 발견 사항을 수신한 후, 빌더에 붙여넣을 준비가 된 수정 프롬프트를 복사합니다. 원클릭 재검사는 수정을 확인합니다. 이 서비스는 기본 발견 사항에 대한 무료 스캔, $49의 일회성 전체 수정 보고서 및 월 $29부터 시작하는 지속적인 모니터링 계획을 제공하며, 결제 실패 알림을 위한 선택적 Revenue Guard 추가 기능도 포함되어 있습니다. ShipTight는 Game Gifted Entertainment LLC에서 운영하며, 사용자 개인 정보를 강조하여 필요한 데이터만 저장하고 절대 판매하지 않습니다.
- 카테고리AI 사이버 보안 도구
- 요금제프리미엄
- 배포클라우드
- 플랫폼웹
ShipTight의 핵심 기능
60초 런치 안전 스캔
노출된 비밀 키 확인 (Stripe, OpenAI, AWS, GitHub 등)
공개적으로 접근 가능한 파일 식별 (.env, .git 폴더)
HTTPS 구현 및 리디렉션 확인
누락되거나 잘못 구성된 안전 헤더 스캔 (HSTS, CSP 등)
원본 코드를 노출할 수 있는 공개 소스 맵 감지
안전하지 않은 쿠키 플래그 확인 (Secure, HttpOnly, SameSite)
HTTPS 페이지에서 혼합 콘텐츠 문제 식별
robots.txt 및 sitemap 존재 및 구성 확인
맞춤형 수정을 위한 앱 빌더 감지 (Lovable, Bolt, Cursor, Replit, v0)
0-100 안전 점수 및 등급 제공
간단한 영어로 된 발견 사항 및 수정 프롬프트 생성
수정 적용 후 원클릭 재검사 제공
일회성 보고서 또는 지속적인 모니터링 제공
결제 알림을 위한 선택적 Revenue Guard 포함
ShipTight 사용 방법은?
URL 붙여넣기: 스캔을 시작하기 위해 라이브 앱 주소와 이메일을 추가하세요.
점수 받기: 약 1분 안에 0에서 100까지의 안전 점수, 등급 및 주요 발견 사항을 받습니다.
수정 프롬프트 복사: 빌더(Lovable, Bolt, Cursor)에 맞춤화된 붙여넣기 준비가 된 수정 프롬프트를 받습니다.
재검사: 수정을 적용하고 원클릭으로 재검사하여 해결 여부를 확인합니다.
모니터링 (선택 사항): 주간 재스캔, 전체 보고서 및 대시보드 기록을 구독하세요.
ShipTight의 사용 사례
- 런치 전 보안 감사
- 노출된 키 감지
- 공개 파일 노출 점검
- 안전 헤더 검증
- HTTPS 구성 검토
- 소스 코드 유출 방지
- 안전하지 않은 쿠키 플래그 식별
- 혼합 콘텐츠 해결
- 지속적인 보안 모니터링
- 결제 시스템 건강 점검
