보안 검증

평가 개요

평가 날짜

2026-10-30

최근 통과한 점검

2026-10-30

평가한 소스

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

범위

웹, API, 세션, 메시징, 암호 및 일부 Android 소스 점검.

검증 범위의 한계

운영 환경 점검은 비파괴적입니다. 기기 검증, 클라우드 설정 및 프로토콜의 형식 검증은 미완료입니다.

검증 방법

로컬 도구와 합성 데이터를 사용합니다. 수치는 기록된 결과에서 계산하며, 실행하지 않은 점검은 통과로 표시하지 않습니다.

수정을 해결됨으로 표시하기 전에 재현 가능한 회귀 테스트와 성공적인 재검증이 필요합니다. 미완료 점검은 계속 표시합니다.

보안 구조

LVR1과 LGS1은 인증된 암호화를 사용합니다. 일부 구현 테스트는 하이브리드 키 설정과 변조 거부를 확인하지만 프로토콜 보안을 증명하지는 않습니다. 서버는 라우팅 메타데이터를 볼 수 있습니다.

선별된 테스트는 토큰 바인딩, CSRF 보호, 세션 폐기 및 사용자 간 접근 격리를 확인합니다. 웹 코드 전달과 단말 보안은 여전히 신뢰 경계입니다.

미해결 발견 사항

확인된 문제와 검증 공백은 별도로 추적합니다. 확인된 발견 사항이 없다고 취약점이 없는 것은 아닙니다.

종속성 보안 권고와 미완료 테스트가 남아 있습니다. 검증 범위의 제한을 확인하세요.

심각 0 · 높음 0 · 중간 0 · 낮음 0

책임 있는 공개

아래 주소로 제목에 SECURITY를 넣어 신고하세요. 자격 증명이나 비공개 메시지를 공개하지 마세요.