데이터 처리 방식

저희는 다른 사람의 앱에서 유출을 찾습니다. 그래서 스스로에게도 같은 규칙을 적용합니다.

발견한 비밀 정보는 저장하지 않습니다

코드에서 키나 토큰을 찾으면 종류와 처음 6자만 저장합니다. 예: sk_liv…. 알아보기에는 충분합니다. 전체 값은 데이터베이스, 로그, 리포트 어디에도 기록되지 않습니다.

한 번 공개된 키는 이미 유출된 것으로 봐야 합니다. 교체 방법은 리포트에서 안내합니다.

무료 검사는 브라우저가 하는 일만 합니다. 페이지와 스크립트를 불러오고, 헤더를 읽고, DNS를 조회합니다. 로그인, 폼 제출, 비밀번호 추측, 공격 페이로드 전송은 하지 않습니다.

데이터베이스 규칙 테스트처럼 데이터에 닿는 검사는 앱 소유를 인증한 뒤에만 실행됩니다. 패시브 검사와 액티브 검사

정부, 군, 은행, 의료, 교육 기관 사이트. 요청이 있어도 검사하지 않습니다.

IP 주소, 내부 호스트 이름, 사설 네트워크. 공개 도메인만 검사합니다.

도메인마다 하루 무료 검사 횟수 제한이 있고, 검사마다 간단한 봇 확인을 거칩니다.

카드 결제는 판매 대행사(merchant of record)인 Lemon Squeezy가 처리합니다. 카드 정보는 보지도, 저장하지도 않습니다.

알려 주세요. 책임 있는 취약점 공개 정책에 신고 방법과 저희의 약속이 있습니다.