DoRms 인증
도름스 기본 보안 점검
도름스가 공개된 앱 주소의 응답을 살펴본 최소 점검 기록이에요. 실제 확인한 범위와 미확인을 함께 보여주며, 내부 기능과 데이터까지 모두 안전하다는 뜻은 아니에요.
식별번호
DSR-2026-0644A337
대상 앱
검토 대상 주소
발급일
2026.10.06
마지막 확인일
2026.10.07
만료일
2027.04.05
점검 범위
확인 25개 · 미확인 6개 · 해당 없음 1개
점검 기준
minimum-2026-09-15
공개 주소 점검 결과
26개공개 응답에서 확인한 결과와 권고예요. 내부 DB·권한·비공개 자료까지 모두 검사했다는 뜻은 아니에요.
meta.public-surface
Content-Security-Policy
Strict-Transport-Security
클릭재킹 방어(X-Frame-Options / frame-ancestors)
X-Content-Type-Options: nosniff
Referrer-Policy
Permissions-Policy
확인하지 못한 항목
6개접근할 수 없거나 점검 범위를 벗어난 부분이에요. 미확인은 실패도 통과도 아니며, 앱 등록을 막지 않아요.
구버전 TLS 미사용
비공개 인증정보·민감 자료 노출
설정 파일 노출
익명 접근 차단(Supabase RLS)
익명 접근 차단(Firebase 규칙)
미인증 API 접근
제작자 자기점검
0개제작자가 스스로 점검해 적은 내용이에요. 도름스가 코드를 직접 확인하지는 않았어요.
제작자가 따로 적은 자기점검 항목이 없어요.