설계부터 보안과 개인정보 보호

세상을 대신 지켜보는 서비스가 스스로 위험이 되어서는 안 됩니다. Reality Radar에 들어 있는 보호 장치를 소개합니다.

안전한 페이지 확인 (SSRF 방어)

URL을 등록하면 수집기는 공개 주소에만 연결합니다. 사설망, localhost, 클라우드 메타데이터는 차단하고, 리다이렉트마다 다시 검증하며, 연결 시점에 DNS를 확인하고, 크기·시간·콘텐츠 형식을 제한합니다.

외부 페이지의 텍스트는 지시가 아니라 데이터로만 다룹니다. AI 요약은 반드시 원문 근거를 인용해야 하고 엄격한 JSON 스키마를 따르며, 문제가 생기면 규칙 기반 요약으로 대체됩니다.

비밀번호는 scrypt로 해시합니다. 세션 토큰은 무작위로 만들어 서버에는 해시로만 저장하고, HttpOnly·Secure·SameSite 쿠키로 보내며, 상태를 바꾸는 요청은 출처가 일치해야 합니다.

항목·알림·워크스페이스에 대한 모든 요청은 서버에서 소유권을 확인합니다. 가족 공유 항목은 초대한 구성원에게만 보입니다.

다른 서비스의 비밀번호, 은행·카드 접근, 메일함을 요구하지 않습니다. 분석에는 매일 바뀌는 해시 방문자 ID만 쓰며 IP 원문은 저장하지 않습니다.

모든 데이터를 JSON이나 CSV로 내보내고, 설정에서 계정과 데이터를 즉시 삭제할 수 있습니다.

엄격한 콘텐츠 보안 정책(CSP), HSTS, 외부 추적기 없음, 모든 엔드포인트 요청 제한, 재전송 방지 서명 웹훅, 폐기 가능한 API 키를 적용합니다.

projectteamforyou@gmail.com으로 알려 주세요. /.well-known/security.txt도 참고하세요. 영업일 기준 며칠 안에 답하며, 원하시면 제보자를 명시합니다.

가지고 있는 것 세 가지만 등록하세요. 나머지는 저희가 지켜보겠습니다.