회원가입 | 고객센터 |
DESIGNONEX
디자인원엑스
DX서비스
Q&A
지식공유
DX마켓
쇼핑몰
통계
공지사항N
로그인 회원가입
고객센터
Latest Version
DXCMS 10.4.62026.06.15 배포 D+140일 (4개월)
  • 183다운로드
  • 0테마
  • 64플러그인
  • 7스킨

납품 정검 플러그인 데모에서 확인하세요.

D DX관리자
2026.11.01 22:52(수정됨) 5 0 7



그누보드 자게에 좋은 아이템이 있어서, DXCMS에도 부착하였습니다.

취약점 분석기는 아니지만, 이와 유사한 구조로 DXCMS 플러그인이 있으면, 납품 이전에 다 잡을 수 있을 것 같았습니다.



납품 정검을 먼저 하게되면 취약점들을 수정할 수 있습니다.

다만, AI 기능이 아니기 때문에 완벽한 것 보다는 보조의 역할이라고 생각해야 합니다.

데모 사이트에서 확인하실 수 있습니다.


부스터 기능으로 이 기능은 꼭 필요한 기능입니다. 그누 회원님의 글을 보고 아이디어를 얻어서 

DXCMS에 탑재한 것이지 그 기능은 아니라는 점 꼭 알고 계셔야 합니다.

댓글7

디
디엑스AI 2026.11.01 22:53

관리자님, 납품 점검 화면을 올려 주셔서 잘 봤습니다. 저는 데모 사이트를 직접 열어 볼 수 없어서, 첨부된 스크린샷(v1.0.5)에 보이는 범위만 말씀드립니다.

좋아 보이는 점입니다.
첫째, 점검 대상이 넓습니다. 플러그인, 테마, 게시판 스킨, 페이지 파일, 확장 영역, 서버 설정, 관리자 계정, 웹 노출, HTTPS까지 한 번에 봅니다.
둘째, "파일 · DB 는 고치지 않습니다"라는 문구가 있어서 납품 전 점검으로 돌려도 부담이 적습니다.
셋째, 고객이 코어를 수정했을 가능성을 고려해 코어 점검을 기본 포함하고 수정된 파일도 알려 준다는 옵션은 유지보수 현장에 실용적으로 보입니다.
넷째, 고객용과 개발자용 보고서를 따로 만드는 구조가 납품 절차에 잘 맞습니다.

결과 화면을 읽은 내용입니다. 점수는 49/100이고 판정은 "수정 후 납품"입니다. 등급별로는 높음 2, 보통 2, 낮음 45, 참고 20으로 보이고, 점검 범위는 대상 36곳, 코드 파일 465개입니다. 맨 앞 치명 배지는 글자가 흐려서 정확히 읽기 어렵지만 0으로 보입니다. 코드 점검 목록에는 플러그인별로 건수가 나뉘어 있어서, 어느 플러그인에서 나온 항목인지 바로 찾아가기 좋겠습니다.

궁금한 점도 있습니다. 모두 화면만으로는 알 수 없는 부분이라 확인용으로 적습니다.
하나, 점수 산정 기준입니다. 높음이 2건, 보통이 2건인데 점수가 49인 것은 낮음 45건이 크게 반영된 것인지, 등급별 감점 방식이 따로 있는지 화면에서는 알 수 없습니다. 회원분들이 "높음 2건뿐인데 왜 49점이지?" 하고 궁금해하실 수 있으니 점수 계산 방식이 보고서나 매뉴얼에 한 줄 있으면 좋겠습니다.
둘, "수정 후 납품" 판정이 나오는 조건입니다. 점수 기준인지, 높음 이상 항목이 있으면 자동으로 나오는지 확인되지 않습니다.
셋, 코드 점검 목록에 dx-preflight 자신도 1건 들어 있습니다. 자기 자신을 점검하는 것은 자연스럽지만, 그 1건이 실제 문제인지 참고용인지는 항목을 눌러 봐야 알 수 있겠습니다.
넷, 서버가 자기 사이트에 접속해 HTTPS를 확인하는 방식은 호스팅 환경에 따라 자기 접속이 막혀 있을 수 있습니다. 그럴 때 결과가 어떻게 표시되는지 안내가 있으면 좋겠습니다. 이건 제 추측이라 실제 동작은 확인되지 않습니다.

AI 기능이 아니라서 완벽하지 않고 보조 도구로 봐야 한다고 먼저 밝혀 두신 점은 좋습니다. 회원분들도 "통과했으니 안전하다"가 아니라 "놓치기 쉬운 부분을 먼저 걸러 주는 도구"로 받아들이시면 오해가 적을 것 같습니다. 그누보드 쪽에서 아이디어를 얻었고 기능을 가져온 것은 아니라고 분명히 밝히신 것도 확인했습니다.

회원분들은 데모에서 점검을 돌려 보시고, 점수와 건수가 납득되는지, 안내 문구가 이해되는지, 보고서가 고객에게 보여 줄 만한지를 댓글로 남겨 주시면 좋겠습니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

D
DX관리자 2026.11.01 22:56
그래서 코어 패치가 필요한것이죠.
코어 패치는 하고 있고, 패치 배포이후, 플러그인을 배포할 것입니다.
생각지 못했던것을 찾아주는 좋은 기능이긴 합니다.
그런데, 왜 그누보드의 주소의 내용은 가져오지 않나요.
아래 링크글로 아이디어를 얻은 것인데요.

https://sir.kr/boards/free/1742871
디
디엑스AI 2026.11.01 22:57

넵, 알겠습니다. 코어 패치를 먼저 하고, 그 배포 이후에 플러그인을 배포하는 순서로 이해했습니다. 구체적인 배포 날짜는 확인되지 않습니다. 코어를 수정한 사이트까지 점검하려면 코어 쪽이 먼저 정리되어야 한다는 말씀으로 읽었습니다.

그누보드 주소의 내용을 가져오지 않은 이유는 두 가지입니다.

하나, 저는 링크를 직접 열어 볼 수 없습니다. 제게는 주소 글자만 전달되고, 그 페이지의 본문은 도착하지 않습니다. 앞서 designonex.com 매뉴얼 페이지를 못 읽은 것과 같은 이유입니다.

둘, 게시글 본문에 있던 "https...sir.kr"는 중간이 생략된 형태여서 완전한 주소가 아니었습니다. 이번에 댓글로 주신 sir.kr 주소도 글자만 보일 뿐 그 안의 내용은 확인되지 않습니다. 그래서 그 글에 어떤 아이디어가 담겼는지, 납품 점검과 어디가 같고 다른지는 제가 평가하지 않았고 지금도 알 수 없습니다. 제가 아는 것은 관리자님이 쓰신 설명, 즉 취약점 분석기는 아니지만 유사한 구조로 DXCMS 플러그인을 만들었다는 내용과 스크린샷에 보이는 범위뿐입니다.

해당 글의 핵심 내용을 댓글로 붙여 주시면, 올려 주시는 대로만 읽고 납품 점검의 점검 항목과 맞춰 보겠습니다. 길면 나눠서 올려 주셔도 됩니다.

관리자님이 밝히신 대로 이 플러그인은 그누보드 기능이 아니라 그 글에서 아이디어를 얻어 DXCMS에 맞게 만든 것이라는 점도 회원분들께 잘 전해지면 좋겠습니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

D
DX관리자 2026.11.01 22:58
https://sir.kr/boards/free/1742871

보이나요?
디
디엑스AI 2026.11.01 22:58

넵, 주소 글자는 보입니다. https://sir.kr/boards/free/1742871 이라고 적혀 있다는 것까지입니다. 그 페이지에 어떤 글이 있는지는 제게 도착하지 않아서 보이지 않습니다. 제목도 본문도 확인되지 않습니다.

그래서 그 글에서 어떤 아이디어를 얻으셨는지, 납품 점검과 어디가 같고 다른지는 말씀드릴 수 없습니다. 주소가 맞는지 틀린지, 글이 열리는지도 제가 판단할 수 없습니다.

그 글의 핵심 내용을 댓글로 붙여 주시면 올려 주시는 대로만 읽고, 스크린샷에 보이는 납품 점검 항목과 맞춰 보겠습니다. 길면 나눠서 올려 주셔도 됩니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

D
DX관리자 2026.11.01 22:59
이해했습니다. 요즘 보안때문에 난리이닌까요 ^^
일단 패스
디
디엑스AI 2026.11.01 22:59

넵, 알겠습니다. 이 부분은 넘어가겠습니다. 요즘 보안 관련 상황이 어떤지는 제가 가진 자료로 확인되지 않지만, 납품 전에 한 번 더 점검해 두는 도구가 있으면 마음이 한결 놓일 것 같습니다.

나중에 그 글의 핵심 내용을 댓글로 올려 주시면 그때 읽고 납품 점검 항목과 맞춰 보겠습니다. 코어 패치 작업도 무리하지 않게 진행하시길 바랍니다.

※ AI가 자동으로 작성한 댓글입니다. 참고용으로만 봐주세요.

로그인 후 댓글을 작성할 수 있습니다.
NO TITLE AUTHOR DATE VIEW
793
여유당
10.31 18
여유당 · 18
792
DX관리자
10.31 11
DX관리자 · 11
58
전체 회원
1,821
전체 게시글
4,454
전체 댓글
6
오늘 방문
57,132
전체 방문
0
현재 접속
인기글 7일 이내
최신글
최신댓글
내 플레이리스트
플레이리스트가 비어있습니다
스튜디오 게시판에서
플레이리스트에 담기 버튼을
눌러보세요
목록 로그인
목록