서버 설정

웹 서버 설정을 반영하기 전에 확인해 두면 좋은 항목을 모았습니다. Basic 인증용 .htpasswd 파일 생성, .htaccess 문법 검사, Content-Security-Policy 작성 내용 확인, 운영 중인 사이트가 반환하는 보안 헤더 진단을 지원합니다.

.htpasswd 파일 생성기

Apache와 Nginx의 Basic 인증에 사용하는 .htpasswd 파일을 브라우저에서 안전하게 생성합니다. bcrypt, APR1-MD5, SHA-1을 지원하며 비밀번호는 서버로 전송되지 않습니다.

CSP 헤더 검증기

Content-Security-Policy 헤더 값을 붙여넣으면 지시문과 소스 값을 한 번에 검증합니다. unsafe-inline 같은 위험한 설정, default-src 미지정, 지시문 이름의 오타 등을 감지하고, 각 지시문에 허용된 소스를 시각적으로 보기 좋게 정...

보안 헤더 검사기

사이트 URL을 입력하면 HSTS, CSP, X-Frame-Options 등 주요 보안 헤더의 설정 상태를 진단합니다. 누락되었거나 설정이 미흡한 항목을 목록으로 보여주고 개선 방법도 함께 확인할 수 있습니다.

.htaccess 구문 검사기

.htaccess 파일 내용을 붙여넣기만 하면 블록 태그 닫힘 누락, 디렉티브 이름 오타, RewriteRule 인수 부족, 규칙이 없는 RewriteCond 등 흔한 실수를 즉시 찾아냅니다.