ESGCHECK

배포 전 보안 점검

만드신 웹앱을 주소로 열기 전에 확인해야 하는 항목입니다. 각 항목을 직접 껐다 켜 보시면 설정이 없을 때 무엇이 열리는지 확인하실 수 있습니다.

요구 2-2 접근 권한요구 2-3 키 관리

인증과 데이터 저장은 브라우저 안에서 동작을 재현한 것이며 데이터는 전량 가상입니다.

2026-09-11 10:24:08

배포 전 확인할 것

4건 중 3건 확인 필요
항목상태이 상태로 두면확인
계정별 데이터 격리RLS확인 필요다른 기업 진단 결과가 조회됨
API 키 관리공개용·관리용 키 분리확인 필요브라우저에서 DB 직접 접근 가능
이메일 인증 적용인증 완료 계정만 로그인확인 필요인증 없이 진단 저장 가능
세션 만료 처리만료 시 로그인 화면으로 이동정상—

화면이 정상으로 보여도 뒤쪽에서 데이터가 열려 있는 경우가 있습니다. 각 항목의 탭에서 설정을 껐다 켜 보시면 같은 요청이 어떻게 달라지는지 확인하실 수 있습니다.

점검 결과

확인 필요 3건

  • · 계정별 데이터 격리 — 다른 기업 진단 결과가 조회됨
  • · API 키 관리 — 브라우저에서 DB 직접 접근 가능
  • · 이메일 인증 적용 — 인증 없이 진단 저장 가능

개선 권장 1건

  • · 진단 작성 중 자동 저장 — 36문항 작성 중 세션이 끊기면 처음부터 다시 해야 합니다

위 항목은 배포 전에 처리해야 합니다. 착수 시 실제 코드를 보고 점검 결과를 문서로 드립니다.

이 화면에서 일어난 일

10:22:41로그인 — org_001 (이메일 인증 완료)
09:58:12진단 저장 — DGN-0040 작성 중 (11/36)
17:41:05가입 — org_005 (이메일 인증 대기)
15:10:33진단 완료 — DGN-0042