보안
아래 항목은 모든 프로젝트에 기본 적용되며 별도 비용이 청구되지 않습니다.
보안
보안은 체크박스가 아니라 딜리버리 단계입니다
요청 여부와 관계없이 모든 프로젝트는 동일한 보안 강화 파이프라인을 거칩니다.
보안 SDLC
설계 단계의 위협 모델링, CI에서의 SAST 및 의존성 스캔, 필수 동료 리뷰, 누구도 우회할 수 없는 릴리스 게이트를 운영합니다.
데이터 보호
GDPR 기준에 맞춘 처리, EU 데이터 레지던시 옵션, 전송 및 저장 구간 암호화, 프로젝트별로 문서화된 데이터 보존 정책을 적용합니다.
접근 제어
기본값은 최소 권한이며, 모든 내부 시스템에 SSO와 MFA를 적용하고, 단기 자격 증명과 프로덕션 접근에 대한 전체 감사 추적을 유지합니다.
검증
연 1회 제3자 모의 침투 테스트를 수행하고, 독립 코드 감사를 환영하며, 취약점 공개 채널을 공개적으로 운영합니다.
모든 프로젝트에 기본 포함되는 항목
- 기술 논의 전 NDA 체결
- 위협 모델과 오용 사례 검토
- OWASP ASVS 기반 통제 체크리스트
- 파이프라인 내 SAST, SCA, 시크릿 스캔
- 패치 SLA를 포함한 의존성 정책
- 애플리케이션 코드와 동일하게 리뷰되는 코드형 인프라
- 복구 훈련을 동반한 암호화 백업
- 장애 대응 런북과 지정 담당자
지원
대부분의 업체가 조용히 건너뛰는 부분
지원을 핵심 기능으로 운영합니다. 담당 엔지니어를 지정하고, 목표치를 공개하며, 문의 없이 확인할 수 있는 상태 페이지를 제공합니다.
헬프 센터
9개 언어로 검색 가능한 셀프서비스 문서, 가이드, 답변을 제공합니다.
지원 포털
티켓을 등록하고 상태를 추적하며 요청 전체 이력을 확인할 수 있습니다.
전용 채널
콜센터가 아니라 담당 엔지니어가 함께하는 비공개 Slack 또는 Telegram 채널입니다.
긴급 연락선
24/7 플랜의 S1 장애에 대한 전화 에스컬레이션 경로입니다.
도움이 되었습니까?
57명 중 52명이 도움이 되었다고 답했습니다