심층 취약점 탐지
요청부터 데이터베이스까지 데이터 흐름을 추적해, 패턴 매칭 린터가 놓치는 인젝션, 접근 제어 결함, 시크릿 유출, SSRF, 로직 결함을 잡아냅니다. 모든 발견 사항은 CWE에 매핑됩니다.
acme/storefront · src/api/users.ts
샘플치명CWE-89
사용자 검색의 SQL 인젝션
req.query.name이(가) 쿼리에 그대로 연결되어 누구나 users 테이블을 읽거나 삭제할 수 있습니다.
41 export async function search(req) {- 42 const q = `SELECT * FROM users WHERE name = '${req.query.name}'`;+ 42 const q = 'SELECT * FROM users WHERE name = $1';+ 43 return db.query(q, [req.query.name]);패치 검토 준비 완료Claude Fable 5.1
실행하기 전에 리포트를 먼저 확인하세요.
근거 있는 위험 점수와, 몇 분 안에 조치할 수 있는 발견 사항.
acme/storefront · 샘플 리포트 · 예시 데이터
모든 발견 사항에 정확한 코드 줄, CWE 분류, 패치가 포함됩니다. 클릭해서 펼쳐 보세요.
- 위험 점수
- 82
- 읽은 파일
- 37
01치명하드코딩된 Stripe 시크릿 키CWE-798
lib/billing.ts:3
- const stripe = new Stripe("sk_live_51H…");
+ const stripe = new Stripe(process.env.STRIPE_SECRET_KEY!); // and rotate the leaked key
02높음인보이스 다운로드 시 소유자 확인 누락CWE-639
app/api/invoices/[id]/route.ts:12
- const invoice = await db.invoice.findUnique({ where: { id } });
+ const invoice = await db.invoice.findFirst({ where: { id, userId: session.user.id } });
03중간로그인 후 오픈 리다이렉트CWE-601
app/login/page.tsx:27
- router.push(searchParams.get('next') ?? '/');
+ router.push(safeRelativePath(searchParams.get('next')));