DoRms 인증
도름스 보안 체크리스트 충족
도름스가 자체적으로 점검한 결과예요. 정부·교육청의 공식 인증은 아니지만, 전송 보안·보안 헤더·정보 유출·데이터 접근 같은 기본 보안 항목을 도름스 서버가 직접 검사해서 확인했어요.
식별번호
DSR-2026-AD50ACCC
검토 대상 주소
발급일
2026.08.10
마지막 확인일
2026.08.11
만료일
2027.02.07
보안 점수 · 등급
100점 · A+
도름스가 직접 확인한 항목
31개도름스 서버가 앱 주소에 직접 접속해 관찰한 결과예요.
Content-Security-Policy
Strict-Transport-Security
클릭재킹 방어(X-Frame-Options / frame-ancestors)
X-Content-Type-Options: nosniff
Referrer-Policy
Permissions-Policy
서버/프레임워크 버전 노출
HTTPS 강제(HTTP→HTTPS 리다이렉트)
SSL 인증서 유효
구버전 TLS 미사용
쿠키 보안 플래그(HttpOnly/Secure)
민감 파일 노출(.env/.git)
설정 파일 노출
소스맵 노출
에러 스택트레이스 노출
Mixed Content
CORS 설정
페이지 제목
설명 메타
모바일 viewport
Open Graph
canonical
응답 속도
문서 크기
압축
개인정보처리방침
이용약관
연락처
익명 접근 차단(Supabase RLS)
익명 접근 차단(Firebase 규칙)
미인증 API 접근
제작자 자기점검
0개제작자가 스스로 점검해 적은 내용이에요. 도름스가 코드를 직접 확인하지는 않았어요.
제작자가 따로 적은 자기점검 항목이 없어요.