검사 범위
- IR 정합성 셀프체크(문서 주장 ↔ 코드 실측)
- 재개발 원가
- 기술부채
- 실사 준비도 요약
- 케이스 스터디
- 시크릿 노출
- 의존성 취약점
- 정적 보안 분석
- 라이선스
- SBOM(SPDX 2.3)
IR 정합성 셀프체크는 자기 점검용이며 제3자 실사를 대체하지 않습니다.
선택한 범위의 근거·개선 안내와 전자서명 PDF 보고서
자료 제출 후 3영업일 이내
필수 자료
- 소스코드 저장소 또는 ZIP
- 사업소개서
분석 시작 전 전액 환불, 시작 후 단순 변심 환불 불가(회사 사정으로 납기 내 보고서 미발행 시 전액 환불)
이런 분께 필요합니다
- 투자·M&A 실사를 앞두고 보안·공급망·가치·기술부채·문서 정합성을 한 번에 점검하려는 회사
- 실사 준비 기간이 짧아 여러 점검을 따로 진행할 여유가 없는 경우
무엇이 들어 있나요
- 기술 실사 대비 패키지IR 정합성 셀프체크, 재개발 원가와 기술부채, 실사 준비도 요약, 케이스 스터디
- 3대 보안 점검비밀키·인증정보, 의존성 취약점, 위험한 코드 흐름
- 오픈소스 라이선스 진단서라이선스 판정과 SBOM(SPDX 2.3)
보고서에 담기는 것
- 실사에서 나올 수 있는 위험을 영역별로 정리한 한 문서: 대표용 요약, 파일·행 근거, 전자서명 PDF
진행 절차
- 소스와 사업소개서 등록
- 분석
- 자료 제출 후 3영업일 이내 보고서 발행
- 보완 후 90일 안에 무료 재스캔 1회
자주 묻는 질문
풀세트와 기술 실사 대비 패키지의 차이는 무엇인가요?
풀세트는 기술 실사 대비 패키지에 3대 보안 점검과 오픈소스 라이선스 진단서(SBOM 포함)를 더한 구성입니다.
제3자 실사를 대체하나요?
아닙니다. 실사 전에 약점을 미리 찾아 보완하는 자기 점검용입니다.
소스코드를 맡겨도 안전한가요?
소스는 외부와 끊긴 폐쇄망 환경에서만 분석하며 외부 LLM으로 보내지 않습니다. 제출한 소스 ZIP·저장소 링크·읽기 전용 토큰은 진단이 끝나면 자동 파기하고 파기 사실을 증적으로 남깁니다. 본 시스템을 통한 소스코드 유출 시 해당 진단 결제금액의 100배를 보상합니다(이용약관).
결과는 어떤 형태로 받나요?
대표가 읽는 1페이지 요약과 개발팀이 그대로 고칠 수 있는 파일·행 단위 근거가 한 문서에 담긴 전자서명 PDF 보고서입니다. 보고서에는 진위확인 해시가 남아 제3자에게 제출할 수 있습니다.
환불되나요?
분석 시작 전에는 전액 환불됩니다. 분석이 시작된 뒤에는 단순 변심으로는 환불되지 않지만, 회사 사정으로 납기 안에 보고서를 발행하지 못하면 전액 환불됩니다.