SOOKIRICRITICAL · LAUNCH BLOCKER
SHIP-ENV-002민감한 이름의 환경변수가 브라우저 공개 대상으로 표시됩니다.
- 위치
- app/page.tsx · 공개 환경변수 참조
- 영향
- 배포된 브라우저 코드에서 값이 노출될 수 있음
- 판정
- 값을 회전하고 서버 전용 경계로 옮기기 전 출시 보류
권장 조치 공개 접두사를 제거하고 서버 전용 코드로 옮긴 뒤, 이미 배포된 값은 폐기·교체합니다.
LAUNCH READINESS REVIEWBY SOOKIRI
만들었다면,
출시해도 되는지
확인할 차례.
바이브 코딩으로 빠르게 만든 웹서비스의 실제 배포 URL과 저장소를 함께 봅니다. 출시를 막는 문제, 먼저 고칠 순서, 재현 근거와 범위 내 수정 PR까지 선택한 점검 범위에 맞춰 전달합니다.
대상Repo 1 + URL 1
Standard 납기준비 다음 영업일부터 48h
수정P0·P1 PR 최대 3건
가격(VAT 발생 시 포함)Pilot 390,000원 · 정가 590,000원
SHIPCHECK RELEASE REVIEW
VERIFIED FIXTURE OUTPUT
“뭔가 불안해요”를
수정 가능한 문장으로.
결과는 점수 하나로 끝나지 않습니다. 왜 위험한지, 어디서 재현되는지, 지금 막아야 하는지까지 한 화면에서 판단할 수 있게 정리합니다.
HIGH · LAUNCH BLOCKER
SHIP-NEXT-003Server Actions의 허용 출처가 와일드카드로 열려 있습니다.
- 위치
- next.config.mjs · allowedOrigins
- 영향
- 교차 출처 요청 보호 경계가 지나치게 넓어짐
- 판정
- 필요한 정확한 출처만 남기기 전 출시 보류
권장 조치 와일드카드를 제거하고 실제 배포에 필요한 신뢰 출처만 명시합니다.
MEDIUM · REVIEW
VERIFY INPUT검증되지 않은 HTML을 직접 렌더링할 수 있는 코드 경로가 있습니다.
WHAT WE CHECK
보이는 문제와
보이지 않는 원인을 함께.
자동 도구의 경고 목록을 그대로 넘기지 않습니다. 실제 동선에서 증상을 확인하고, 저장소에서 가능한 원인과 수정 범위를 연결합니다.
01
FLOW핵심 동선
가입·로그인·문의·결제 전 단계처럼 공개 직후 반드시 작동해야 하는 동선을 최대 3개까지 실제 화면에서 확인합니다.
02
CODE저장소 위험
브라우저에 노출된 비밀값, 인증·권한 실수, 실패 처리가 빠진 요청처럼 코드와 설정에서 확인 가능한 출시 위험을 찾습니다.
03
SURFACE공개 화면
모바일 깨짐, 빈 상태, 오류 안내, 키보드 접근, 제목·공유 정보 등 첫 사용자가 바로 마주치는 품질을 점검합니다.
04
EVIDENCE재현 근거
막연한 평가 대신 URL, 재현 순서, 기대 결과, 실제 결과와 우선순위를 한 항목 안에 정리합니다.
INCLUDED
Standard에 포함
- 저장소 1개 + 배포 URL 1개
- 합의한 핵심 사용자 동선 최대 3개
- 모바일·데스크톱 공개 화면 점검
- P0·P1·P2 우선순위 리포트와 재현 근거
- P0·P1 수정 PR 최대 3건 · 총 작업 3시간 이내
- 30분 화면 공유 워크스루
NOT INCLUDED
별도 범위
- 침투 테스트·모의해킹·보안 인증
- 전수 기능·브라우저·기기 회귀 테스트
- 부하 테스트·성능 보장·상시 모니터링
- 실결제·운영 데이터 수정·대량 요청
- 3시간을 넘는 구조 변경과 신규 기능
- 법률·개인정보보호 적합성 판단
FROM ACCESS TO ANSWER
Standard
48시간의 사용법.
자료와 접근 권한이 모두 준비된 다음 영업일부터 점검 시계가 시작됩니다. Launch Gate는 합의한 범위를 최대 5영업일 동안 진행합니다. 운영 서비스에 영향을 주는 행동은 서면 허용 없이 진행하지 않습니다.
- 01SCOPE
자료와 권한 확정
URL, 저장소, 핵심 동선, 테스트 계정 필요 여부와 허용 범위를 서면으로 잠급니다.
- 020–36H
배포본·코드 교차 점검
실제 화면의 증상과 저장소의 원인을 연결하고 P0·P1·P2로 우선순위를 나눕니다.
- 0336–48H
리포트와 수정 PR
리포트, 증거, 출시 판단과 범위 내 P0·P1 수정 PR을 전달합니다.
- 0430MIN
화면 공유 워크스루
무엇부터 고칠지 함께 보고, 남은 위험과 다음 출시 기준을 정리합니다.
ONE CLEAR SCOPE
앱의 위험도에
맞는 두 범위.
일반 웹서비스와 단일 역할·비민감 테스트 데이터의 로그인 1동선은 Standard 후보입니다. 다중 역할·관리자·결제·민감정보·파일 업로드·웹훅·프로덕션 AI/RAG는 Launch Gate로 범위를 확인합니다. 두 상품 모두 리포트만 읽고 끝나지 않도록 우선 수정 범위를 포함합니다.
VIBECODE SHIPCHECK
일정 확인 후 착수STANDARD
590,000원
정가 · VAT 발생 시 포함한 고객 총 결제액 · 추가 작업은 사전 동의 전 청구하지 않습니다.
PILOT STANDARD · 최초 2건390,000원
VAT 발생 시 포함한 고객 총 결제액입니다. 후기 작성이나 사례 공개 동의를 요구하지 않습니다.
- 적합 대상일반 앱 · 단일 역할 로그인 1동선
- 점검 대상저장소 1 + 배포 URL 1
- 전달 시점준비 다음 영업일부터 48시간
- 수정 PRP0·P1 최대 3건 / 총 3시간
- 결과 전달리포트 + 재검사 1회 + 30분 설명
HIGH-IMPACT APP REVIEW
≤ 5 BUSINESS DAYSLAUNCH GATE
1,490,000원
VAT 발생 시 포함한 고객 총 결제액 · 고영향 기능과 허용된 테스트 범위는 착수 전에 확정합니다.
- 적합 대상다중 역할·관리자·결제·민감정보 앱
- 점검 대상저장소 1 + 허가 URL 최대 2
- 전달 시점준비 다음 영업일부터 5영업일
- 우선 수정합의 항목 · 총 8시간 이내
- 결과 전달재검사 1회 + 60분 설명
WORKING RULES
빠르더라도,
권한은 분명하게.
허용된 범위만 점검
의뢰인이 소유하거나 점검 권한을 가진 서비스만 받습니다. 대상 URL, 저장소, 테스트 행동과 금지 행동을 착수 전에 서면으로 확인합니다.
최소 권한과 처리 범위 합의
비밀번호, API 키, 인증코드는 이메일로 받지 않습니다. 읽기 전용·최소 권한 접근을 우선하며, 로컬 복제본 삭제 시점과 권한 회수 시점을 착수 전에 적습니다. 외부 도구가 필요하면 대상과 전달 정보를 먼저 고지하고 승인된 범위에서만 사용합니다.
운영 데이터 보호
실결제, 데이터 삭제·변경, 대량 요청은 기본 점검에 포함하지 않습니다. 영향을 줄 수 있는 검사는 별도 환경과 명시적 허용이 있을 때만 진행합니다.
발견 가능 범위의 스냅샷
ShipCheck는 점검 시점과 합의 범위의 판단입니다. 모든 결함 발견, 무사고 운영, 보안 침해 방지, 매출·전환·심사 통과를 보장하지 않습니다.
BEFORE REQUESTING
확인할 것.
Standard의 48시간은 언제부터 계산하나요?
공개 또는 프리뷰 URL, 저장소 읽기 권한, 핵심 동선, 필요한 테스트 계정, 점검 허용 범위와 결제가 모두 준비된 다음 영업일부터 계산합니다. 고객 측 권한·자료 지연 시간은 제외합니다.
Pilot Standard는 후기 제공이 조건인가요?
아닙니다. 최초 2건에 적용하는 39만원은 ShipCheck의 제공 방식과 범위를 검증하기 위한 가격입니다. 후기 작성이나 서비스명·화면·결과의 공개 동의를 요구하지 않습니다.
Launch Gate는 언제 선택하나요?
단일 역할, 비민감 테스트 데이터, 로그인 동선 1개로 한정할 수 있으면 Standard 후보가 될 수 있습니다. 다중 역할·관리자·결제·민감정보·파일 업로드·웹훅·프로덕션 AI/RAG가 포함되면 Launch Gate로 범위를 확인합니다. Launch Gate는 우선 수정 최대 8시간과 재검사 1회를 포함하며 최대 5영업일 안에 전달합니다.
문제를 전부 고쳐주나요?
아닙니다. Standard는 P0·P1 중 합의한 항목을 최대 3개 PR, 총 3시간 안에서 수정합니다. Launch Gate는 PR 개수 대신 합의한 우선 수정 작업을 총 8시간까지 제공합니다. 그 범위를 넘는 구조 변경과 신규 기능은 별도 견적 전에 예상 범위를 알려드립니다.
보안 진단이나 인증을 대체하나요?
대체하지 않습니다. ShipCheck는 출시 직전의 한정된 코드·동선 점검이며 모의해킹, 침투 테스트, 법률·개인정보보호 적합성 인증, 전수 회귀 테스트가 아닙니다.
운영 중인 서비스도 받을 수 있나요?
가능합니다. 다만 운영 데이터 변경, 실결제, 대량 요청처럼 영향을 줄 수 있는 행동은 하지 않습니다. 필요한 경우 별도 테스트 환경과 테스트 계정을 요청합니다.
READY TO SHIP?
감으로 공개하지 말고,
근거를 들고 출시하세요.
민감정보는 보내지 말고 서비스 URL, 기술 스택, 희망 공개일과 고영향 기능 여부만 알려주세요. 영업일 기준 1일 안에 적합 여부, 점검 가능 일정과 정확한 범위를 회신합니다.
공식 상담폼 작성