메인 콘텐츠로 건너뛰기
블랙박스 침투 테스트는 브라우저 및 네트워크 상호작용을 통해 실행 중인 앱을 외부에서 점검합니다. 앱의 소스 코드는 사용하지 않습니다. Project Security Center에서 **Level 3 (AI pentest)**는 세 가지 유형의 보안 검사를 하나로 결합합니다.
  1. 무료 종속성 및 패키지 검사
  2. 소스 코드에 대한 Agent 정적 분석
  3. 소스 코드를 사용하지 않고 외부에서 수행하는 라이브 Preview의 외부 블랙박스 테스트
Level 3를 시작하면 Replit은 Agent 소스 코드 검토와 외부 블랙박스 테스트를 동시에 실행합니다. Clerk Auth를 사용하는 앱의 경우, 블랙박스 테스트는 익명 상태와 합성 사용자로 인증된 상태 두 가지 패스로 실행됩니다. 인증된 패스는 합성 자격 증명을 사용하므로 Replit은 프로젝트의 자격 증명을 Agent에 노출하지 않습니다. 테스트는 계정 간 소유권 경계를 확인해야 할 때만 두 번째 합성 사용자를 생성합니다.

​
Level 3 스캔 실행하기

1

프로젝트 열기

스캔하려는 개별 프로젝트를 여세요.
2

Security Center 열기

프로젝트의 Tools 패널에서 Security Center를 선택하세요.
3

스캔 시작하기

Security Center 상단에서 Run scan을 선택하세요.
4

Level 3 선택하기

**Level 3 (AI pentest)**를 선택하세요.
Tools 패널에서 연 Security and Privacy Center에서 Select scan level 메뉴가 펼쳐져 있고 Level 3 AI pentest가 선택된 모습

Level 3 (AI pentest)는 무료 종속성 및 패키지 검사에 Agent 정적 분석과 외부 라이브 Preview 테스트를 추가합니다.

5

두 작업이 끝날 때까지 기다리기

소스 코드 검토와 브라우저·네트워크 블랙박스 테스트가 모두 끝날 때까지 기다리세요.
6

결과 검토하기

Security 패널에서 두 작업의 발견 사항을 검토하세요. 승인된 문제를 Agent에게 보내기 전에 각 발견 사항을 평가하세요.
7

수정 후 다시 실행하기

승인된 발견 사항을 Agent에게 보내세요. 수정 사항을 적용한 후에는 Level 3 스캔을 다시 실행해 확인하세요.

​
두 작업 이해하기

두 발견 사항 세트를 모두 검토하세요. 한 작업이 다른 작업을 대체하지는 않습니다. 소스 검토는 취약한 구현 세부 사항을 식별할 수 있고, 블랙박스 테스트는 실행 중인 앱을 외부에서 평가합니다.

​
다음 단계