검증 기준

꿀앱에 보이는 앱은 아래 항목을 자동으로 확인해요. 배지는 보안 인증이 아니라 '점검 항목 통과(검사일 기준)'라는 뜻이에요.

등록할 때

HTTPS로 안전하게 연결되는지
페이지와 스크립트에 API 비밀키(OpenAI, Anthropic, AWS, Stripe, GitHub, Supabase service_role)가 보이는지
기본 보안 헤더(HSTS, X-Content-Type-Options, CSP 등)가 있는지
Google Safe Browsing 악성 사이트 목록에 있는지

사람이 한 번 더

자동 점검 결과를 관리자가 보고 공개 여부를 정해요. 공개 뒤 메이커가 주소나 소개를 바꾸면 다시 심사를 받아요.

문제가 나오면

결과는 메이커에게만 먼저 보여주고, 고치는 방법을 함께 알려드려요. 고치기 전까지 앱은 공개되지 않아요. 메이커는 고친 뒤 대시보드에서 다시 점검할 수 있어요.

공개한 뒤에도

하루 한 번 앱이 열리는지 접속해 보고, 최근 7일 가동률을 앱 상세에 보여줘요. 사흘 내리 열리지 않으면 공개를 잠시 멈춰요.
7일마다 같은 항목을 다시 점검해요. HTTPS, 비밀키 노출, 악성 사이트 목록에서 문제가 나오면 공개를 멈추고 메이커에게 알려요.

점검하지 않는 것

로그인 뒤 화면, 서버 내부 동작, 데이터 처리 방식은 자동 점검으로 확인할 수 없어요. 이상한 점을 발견하면 앱 상세의 "문제 신고"로 알려주세요.