홈제품대응 · 방어

찾는 데서 끝내지 않고
대신 고칩니다

목록만 받아도 고칠 사람이 없으면 그대로 남습니다. 투멘은 수정안을 만들어 검증까지 마친 뒤 PR로 올리고, 승인하고 배포하기까지의 시간은 앱에 넣는 미들웨어가 대신 버팁니다. 자동 수정 PR과 인앱 방화벽은 베이직 플랜부터입니다.

이 안에 들어있는 것

항목마다 별도 페이지가 있습니다

검증을 통과한 수정만 PR로 올립니다.

고치는 동안에도 실시간으로 막습니다.

설치 파일 안에 박힌 것을 꺼내 봅니다.

수정안을 만든 다음 커밋 전에 격리된 폴더에서 다시 스캔합니다. 원래 잡혔던 문제가 사라졌고 위험한 패턴이 새로 생기지도 않았을 때만 PR이 올라옵니다.

PR #14 · fix/security-rls

PR을 승인하고 배포하기까지는 시간이 걸립니다. 그 사이가 가장 위험합니다. Express·Next.js·Fastify 앱에 패키지를 넣고 한 줄만 등록하면, 들어오는 요청과 앱 안의 실행 지점 양쪽에서 공격을 잡습니다.

차단 로그

차단  로그인 무차별 대입              14:02
차단  경로 조작 요청 /api/files       13:58
차단  프롬프트 인젝션 /api/chat       13:41

정상 요청 12,480건 — 영향 없음

스토어에 올린 앱은 내려받아 압축을 풀면 내부가 그대로 보입니다. 코드에 박아둔 키는 숨긴 게 아니라 공개한 것입니다.

APK 점검 결과

무료 플랜은 카드 등록 없이 시작합니다.