블랙박스 침투 테스트

블랙박스 침투 테스트는 브라우저 및 네트워크 상호작용을 통해 실행 중인 앱을 외부에서 점검합니다. 앱의 소스 코드는 사용하지 않습니다. Project Security Center에서 **Level 3 (AI pentest)**는 세 가지 유형의 보안 검사를 하나로 결합합니다.

1. 무료 종속성 및 패키지 검사
2. 소스 코드에 대한 Agent 정적 분석
3. 소스 코드를 사용하지 않고 외부에서 수행하는 라이브 Preview의 외부 블랙박스 테스트

Level 3를 시작하면 Replit은 Agent 소스 코드 검토와 외부 블랙박스 테스트를 동시에 실행합니다.

​

Level 3 스캔 실행하기

​

두 작업 이해하기

두 발견 사항 세트를 모두 검토하세요. 한 작업이 다른 작업을 대체하지는 않습니다. 소스 검토는 취약한 구현 세부 사항을 식별할 수 있고, 블랙박스 테스트는 실행 중인 앱을 외부에서 평가합니다.

​

다음 단계

• 일반적인 소스 코드 워크플로에는 Agent 보안 스캔을 사용하세요.
• Project Security Center가 스캔 경로와 자동 검사를 어떻게 결합하는지 알아보세요.
• 관련 용어는 보안 개념에서 확인하세요.