{% extends "base.html" %} {% block head %} {% endblock %} {% block content %} {% if error %}
{{ error }}
{% endif %}
{{ stats.total }}
총 탐지 (프로젝트별 최신)
{{ stats.crit_high }}
심각 · 높음
{{ stats.projects }}
프로젝트 · 스캔 {{ stats.scans }}회
{% if stats.new_total %}+{{ stats.new_total }}{% else %}0{% endif %}
최근 신규

위험도 분포

{% if stats.total %} {% for r in sev_rows %}
{{ r.label }} {{ r.n }}
{% endfor %} {% else %}

아직 스캔 결과가 없습니다. 아래에서 프로젝트를 올려 진단을 시작하세요.

{% endif %}

상위 탐지 규칙

{% if stats.top_rules %} {% for rid, n in stats.top_rules %}
{{ rid }}
{{ n }}
{% endfor %} {% else %}

데이터가 쌓이면 가장 많이 나온 규칙이 여기 정렬됩니다.

{% endif %}

{% if secrets_mode %}시크릿·설정 빠른 점검{% else %}프로젝트 업로드{% endif %}

소스 프로젝트를 zip 으로 올리면 자동으로 해제해 진단합니다. 지원: .js .ts .php .py .java .kt .go .rb .cpp .c .swift .cs {% if not secrets_mode %}(데이터 흐름 + 패턴 두 축){% else %}(패턴 축만 — 하드코딩 비밀정보·개인정보·설정 점검){% endif %}
여러 프로젝트를 한 번에: zip 여러 개를 선택하거나, 프로젝트 zip 들을 담은 zip 하나를 올리면 각각 진단합니다.

{% csrf_token %}
점검 기준 — 어떤 레퍼런스로 판정할지 (복수 선택)
{% for s in standards %} {% endfor %}

스캔은 기준과 무관하게 한 번만 돕니다. 기준은 결과를 어떤 점검표로 묶어 보고할지를 정하며, 진단 후 검토 화면에서 바꿀 수도 있습니다.

{% if providers %}LLM 사용 가능: {{ providers|join:", " }}{% else %}LLM 키 없음 — 설정에서 추가{% endif %}
{% if projects %}

프로젝트

{% for s in projects %} {% endfor %}
프로젝트최근 스캔탐지신규 / 해결위험도 분포
{{ s.project|default:s.name }} {{ s.created_at|date:"Y-m-d H:i" }} {{ s.finding_count }} {% if s.new_count %}+{{ s.new_count }}{% endif %} {% if s.resolved_count %}−{{ s.resolved_count }}{% endif %} {% if not s.new_count and not s.resolved_count %}—{% endif %} {% for sev, n in s.open_severity_counts.items %}{{ sev|upper }} {{ n }} {% endfor %} 자세히
{% endif %}

스캔 이력

{% if scans %}
{% csrf_token %} {% for s in scans %} {% endfor %}
이름일시파일탐지위험도 분포
{{ s.name }} {{ s.created_at|date:"Y-m-d H:i" }} {{ s.file_count }} {% if s.finding_count %}{{ s.finding_count }}{% else %}0{% endif %} {% for sev, n in s.open_severity_counts.items %}{{ sev|upper }} {{ n }} {% empty %}—{% endfor %}
선택 0건
{% else %}

아직 스캔 기록이 없습니다.

{% endif %}

탐지 범위

축대상 언어점검 항목
데이터 흐름
CPG · 프로시저간		 Java / Kotlin / C# / JS / TS / Python / PHP / Go / Ruby / Swift / C·C++ SQL 주입(CWE-89) · 명령 주입(78) · 코드 주입(94) · XSS(79) · 경로 조작(22) · 파일 포함(98) · SSRF(918) · 오픈 리다이렉트(601) · 역직렬화(502) · LDAP 주입(90) · XPath 주입(643) · 버퍼 오버플로(120) · 포맷 스트링(134) · 라이브러리 주입(114) · Intent 리다이렉션(926)
패턴
단일 지점 · 빠른 점검		 전 언어 · 설정 파일 포함 하드코딩 비밀정보(798)·벤더키 · 개인정보(PII, 359/200) · TLS 검증 비활성(295) · 취약 해시/암호(327) · 하드코딩 암호키(321) · 예측 가능 난수(338) · 쿠키 플래그(1004/614) · 디버그 코드(489) · 인프라 설정(1392 등)
오픈소스 컴포넌트
SCA · OSV.dev 조회		 npm / PyPI / Maven / Go / RubyGems / Packagist / NuGet 알려진 취약점(CVE) 매칭 · 컴포넌트 목록(SBOM, 부록 E) · 라이선스(잠금파일이 값을 들고 있는 npm·composer)
업로드하고 있어요…
파일이 많으면 잠시 걸립니다. 곧 진행 화면으로 이동합니다.
{% endblock %}