문단속

도메인을 넣으면 공격자가 밖에서 먼저 보게 될 약점을 찾아 쉬운 말로 알려 드려요.

Translation pending

SecurityJava · TypeScriptGitHub @codes-gyOnlineOwner unconfirmed

Visit project GitHub

Have you tried it? One tap is enough. No sign-in needed.

Availability: Online; 30-day uptime 100%
Latest code update: Nov 4; Active repository
Latest version: None
Contributors: 1; Forks 0
Listed on nomorevibe: Nov 10; Repository created October 2026

Languages

Java 71.6%
TypeScript 20.1%
CSS 8%
JavaScript and others 0.3%

Updates0 updates

All

No updates detected yet. GitHub releases will appear here.

Comments

Newest first

···

GitHub issue delivery settings

Checking sign-in status.

Loading comments.

Information

Operator: @codes-gy ↗GitHub repository owner
Website: mundansok.vercel.app ↗
Repository: codes-gy/mundansok ↗Public · Active
Site and repository: Repository links to this site
Category: Security
Access: Website
Technology stack: Java
Information refreshed: Nov 10GitHub

Do you operate this project?

Owners of public repositories under a personal GitHub account can sign in to verify ownership and manage the introduction themselves. No administrator approval is needed.

Organization repository · verify with a repository file

Sign in, generate a verification file, and commit it to this repository’s default branch within 30 minutes. Files on other branches or forks do not count. Then check the file below to manage the project without administrator approval. Keep the file to retain your access.

If needed, you will go to sign-in. After signing in, return here and press your chosen verification button again.

Run /nomorevibe verify in your project folder to verify ownership and manage the introduction yourself.

Verify in one minute

Ask about other verification options

Request an introduction correction or removal

문단속

도메인을 넣으면 공격자가 밖에서 먼저 보게 될 약점을 찾아 쉬운 말로 알려 드려요.

Translation pending

SecurityJava · TypeScriptGitHub @codes-gyOnlineOwner unconfirmed

Visit project GitHub

Have you tried it? One tap is enough. No sign-in needed.

Availability: Online; 30-day uptime 100%
Latest code update: Nov 4; Active repository
Latest version: None
Contributors: 1; Forks 0
Listed on nomorevibe: Nov 10; Repository created October 2026

Languages

Java 71.6%
TypeScript 20.1%
CSS 8%
JavaScript and others 0.3%

Updates0 updates

All

No updates detected yet. GitHub releases will appear here.

Comments

Newest first

···

GitHub issue delivery settings

Checking sign-in status.

Loading comments.

Information

Operator: @codes-gy ↗GitHub repository owner
Website: mundansok.vercel.app ↗
Repository: codes-gy/mundansok ↗Public · Active
Site and repository: Repository links to this site
Category: Security
Access: Website
Technology stack: Java
Information refreshed: Nov 10GitHub

Do you operate this project?

Owners of public repositories under a personal GitHub account can sign in to verify ownership and manage the introduction themselves. No administrator approval is needed.

Organization repository · verify with a repository file

If needed, you will go to sign-in. After signing in, return here and press your chosen verification button again.

Run /nomorevibe verify in your project folder to verify ownership and manage the introduction yourself.

Verify in one minute

Ask about other verification options

Request an introduction correction or removal

점검	내용
TLS	인증서 만료 · 호스트 이름 · TLS 버전 · CAA 레코드
HTTPS 전환	`http://` 접속이 `https://`로 넘어가는지
보안 헤더	HSTS(유지 기간 포함) · CSP(인라인 스크립트 허용 포함) · nosniff · 클릭재킹 방지 · Referrer-Policy · 쿠키 Secure · HttpOnly · SameSite · 서버 버전 · X-Powered-By 노출
민감 파일	`.git` · `.svn` · `.DS_Store` · `.env` · Actuator env · heapdump(목록만 확인) · server-status · phpinfo · OpenAPI 문서 (본문 서명으로 판정)
CORS	아무 출처나 그대로 허용하는지, 로그인 정보(쿠키)까지 허용하는지
메일 위조 방지	SPF · DMARC

메서드	경로	설명
POST	`/api/domains`	도메인 등록, 인증용 TXT 레코드 안내
POST	`/api/domains/{id}/verify`	소유 인증
POST	`/api/domains/{id}/scans`	점검 요청 (인증된 도메인, 10분에 한 번)
GET	`/api/scans/{id}`	점수 · 위험도순 결과

지표	뜻
`mundansok_check_duration_seconds{check, outcome}`	점검 항목별 실행 시간. `outcome`은 `ok` · `failed`(예외로 끝남 · 내부 주소 차단)
`mundansok_scan_rejected_total`	점검 풀이 가득 차 거절한 점검 요청 수
`mundansok_scan_restart_cleaned_total`	시작 시 재시작 정리로 FAILED 처리한 점검 수
`executor_active_threads` · `executor_queued_tasks` · `executor_queue_remaining_tasks` `{name="scanExecutor"}`	점검 풀(스레드 4 · 대기열 100) 상태. Spring Boot가 자동으로 붙인다

점검	내용
TLS	인증서 만료 · 호스트 이름 · TLS 버전 · CAA 레코드
HTTPS 전환	`http://` 접속이 `https://`로 넘어가는지
보안 헤더	HSTS(유지 기간 포함) · CSP(인라인 스크립트 허용 포함) · nosniff · 클릭재킹 방지 · Referrer-Policy · 쿠키 Secure · HttpOnly · SameSite · 서버 버전 · X-Powered-By 노출
민감 파일	`.git` · `.svn` · `.DS_Store` · `.env` · Actuator env · heapdump(목록만 확인) · server-status · phpinfo · OpenAPI 문서 (본문 서명으로 판정)
CORS	아무 출처나 그대로 허용하는지, 로그인 정보(쿠키)까지 허용하는지
메일 위조 방지	SPF · DMARC

메서드	경로	설명
POST	`/api/domains`	도메인 등록, 인증용 TXT 레코드 안내
POST	`/api/domains/{id}/verify`	소유 인증
POST	`/api/domains/{id}/scans`	점검 요청 (인증된 도메인, 10분에 한 번)
GET	`/api/scans/{id}`	점수 · 위험도순 결과

문단속

Languages

Updates0 updates

Comments

문단속

Languages

Updates0 updates

Comments

Introduction

README

문단속 (Mundansok)

원칙

점검 항목

실행

API

운영 · 관측성

기획 산출물

기술

README

README

문단속 (Mundansok)

원칙

점검 항목

실행

API

운영 · 관측성

기획 산출물

기술

문단속

Languages

Updates0 updates

Comments

Trending in Security

문단속

Languages

Updates0 updates

Comments

Trending in Security

Introduction

README

문단속 (Mundansok)

원칙

점검 항목

실행

API

운영 · 관측성

기획 산출물

기술

README

README

문단속 (Mundansok)

원칙

점검 항목

실행

API

운영 · 관측성

기획 산출물

기술