DoRms 인증
도름스 보안 체크리스트 충족
도름스가 자체적으로 점검한 결과예요. 정부·교육청의 공식 인증은 아니지만, 전송 보안·보안 헤더·정보 유출·데이터 접근 같은 기본 보안 항목을 도름스 서버가 직접 검사해서 확인했어요.
식별번호
DSR-2026-F06AC209
대상 앱
발급일
2026.07.10
마지막 확인일
2026.07.11
만료일
2027.01.07
보안 점수 · 등급
100점 · A+
도름스가 직접 확인한 항목
31개도름스 서버가 앱 주소에 직접 접속해 관찰한 결과예요.
Content-Security-Policy
content-security-policy: default-src 'self'; base-uri 'self'; object-src 'none'; frame-ancestors 'none'; script-src 'self' 'unsafe-inline' https://cdn.jsdelivr.net; style-src 'self' 'unsafe-inline' https://cdn.jsdelivr.net https://fonts.googleapis.com; font-src 'self' https://fonts.gstatic.com https://cdn.jsdelivr.net data:; img-src 'self' data: blob:; connect-src 'self' https://generativelanguage.googleapis.com https://cdn.jsdelivr.net; worker-src 'self' blob: https://cdn.jsdelivr.net
Strict-Transport-Security
strict-transport-security: max-age=63072000; includeSubDomains; preload
클릭재킹 방어(X-Frame-Options / frame-ancestors)
x-frame-options: DENY
X-Content-Type-Options: nosniff
x-content-type-options: nosniff
Referrer-Policy
referrer-policy: strict-origin-when-cross-origin
제작자 자기점검
0개제작자가 스스로 점검해 적은 내용이에요. 도름스가 코드를 직접 확인하지는 않았어요.
제작자가 따로 적은 자기점검 항목이 없어요.