취약점 스캐너 Python으로 제작

STEP·18 / SECURITY / CHAPTER 18 — 취약점 스캐너 제작
⚠️  자신의 서버에서만 사용. 타인의 서버 스캔은 불법입니다.

# HTTP 헤더 보안 검사기

import requests
 
def check_security_headers(url):
    """자신의 서버 URL만 입력하세요"""
    res = requests.get(url)
    headers = res.headers
     
    security_headers = {
        'X-Frame-Options': '클릭재킹 방어',
        'Content-Security-Policy': 'XSS 방어',
        'X-Content-Type-Options': 'MIME 스니핑 방어',
        'Strict-Transport-Security': 'HTTPS 강제',
    }
     
    for header, desc in security_headers.items():
        if header in headers:
            print(f"✅ {header}: {desc}")
        else:
            print(f"❌ 누락: {header} ({desc})")
 
# 자신의 서버만 테스트
check_security_headers("http://localhost:3000")

# AI 프롬프트 활용

"이 보안 헤더 스캐너에 응답 코드 확인과
 쿠키 보안 설정 검사 기능을 추가해줘"