Crawler
로그인 이후 화면까지 놓치지 않는 탐색
세션 이동과 리다이렉트 흐름을 따라가며 정적 수집으로 놓치는 화면을 줄입니다.
로그인흐름누락방지
Screen flow
Evidence capture
Consent gate
Risk signals
Summary ready
Live progress
Recovery state
Screen flow
Evidence capture
Consent gate
Risk signals
Summary ready
Live progress
Recovery state
기능
믿을 수 있는 스캔을 만드는 다섯 가지 엔진
새 기능을 늘리는 대신, 같은 대상을 다시 스캔해도 운영자가 신뢰할 수 있는 근거와 상태를 남기는 데 집중했습니다.
Fingerprint
화면과 응답 근거를 함께 확인
여러 단서를 함께 비교해 같은 대상에서 일관된 결과를 만들고 근거를 남깁니다.
응답화면근거
Vulnerability
동의된 대상만 위험 신호 확인
보안 동의가 완료된 프로젝트에서만 위험 신호를 확인하고 발견 근거를 안전하게 연결합니다.
동의위험근거
Inference
요약은 원본 근거를 보존한 뒤 생성
요약이 스캔 근거를 덮어쓰지 않도록 원본 근거와 설명을 분리해 운영자가 검증할 수 있습니다.
요약검증근거
Recovery
장시간 스캔을 멈춤과 재시작에 견디게 설계
상태, 단계, 메시지를 저장해 실패 지점을 빠르게 확인하고 안전하게 다음 조치를 결정합니다.
상태단계재시도
파이프라인
탐색부터 요약까지
끊기지 않는 증거 흐름
다섯 단계 모두 따로 실행할 수 있고, 어느 단계에서 멈추더라도 같은 입력으로 다시 이어서 진행할 수 있습니다.
01
스캔 요청
URL · depth · delay · login
02
브라우저 탐색
화면 흐름 · 페이지 수집
03
보안 확장
위험 신호 · 근거 저장
04
취약점 매칭
위험 근거 연결
05
리포트
지문 · 경고 · 복구 코드
evidence board
판단 근거가
사라지지 않습니다.
요약은 사람을 위해, 지문은 기계를 위해. 결과 화면의 모든 항목에는 어느 단계에서 나왔는지가 함께 표시됩니다.
crawl
/assets/app.js · 200 OK
14:02:11
risk
위험 신호 확인 · 근거 저장
14:02:13
report
영향 가능성 · high
14:02:14
원본 응답과 추론 결과 분리
스캔 페이로드, 탐지 근거, AI 요약을 분리해 왜 해당 기술이나 위험이 표시됐는지 추적할 수 있습니다.
반복 스캔의 흔들림 최소화
동일 대상 재스캔에서 URL 정규화, 증거 구조화, 단계별 상태 저장으로 결과 비교가 쉬워집니다.
운영자가 이해하는 실패 메시지
바이너리 누락, 타임아웃, 외부 프로세스 실패를 사용자 행동으로 이어지는 메시지로 남깁니다.
보안 동의 기반 위험 스캔
공격적 템플릿 실행은 동의가 확인된 프로젝트에 한정해 기존 워크플로우와 안전성을 유지합니다.
use cases
팀이 실제로 쓰는 순간에 맞춘 운영 화면
보안팀, 운영팀, 제품팀이 같은 스캔 결과를 서로 다른 질문에 맞춰 해석할 수 있도록 구성했습니다.
Security Team
서비스 출시 전 노출면 점검
로그인 이후 화면까지 포함해 위험 신호와 근거를 빠르게 확인합니다.
Ops Team
실패한 장시간 스캔 복구
어느 단계에서 멈췄는지 확인하고 재시도 전 필요한 조치를 판단합니다.
Product Team
변경 배포 후 회귀 확인
같은 대상을 다시 스캔해 새로 생긴 기술 흔적과 위험 신호를 비교합니다.
운영
실패를 숨기지 않는 복구 중심 스캔
장시간 스캔은 실패할 수 있습니다. Berscan은 실패 지점, 단계, 메시지를 남겨 다음 조치를 빠르게 결정하게 합니다.
복구 준비
24/7
스캔 상태와 진행 메시지를 남겨 운영자가 실패 지점을 빠르게 확인하고 다음 조치를 결정할 수 있게 합니다.
project_scan_job.loglive
00:00:01스캔 흐름을 준비 중입니다.running
00:00:19수집한 근거를 정리했습니다.stable
00:00:31위험 신호 확인 권한을 확인했습니다.gated
00:00:47결과 요약을 준비 중입니다.queued
FAQ
스캔 신뢰성에 대한 짧은 답변
스캔은 실제 화면 흐름을 따라가나요?
예. 로그인, 이동, 리다이렉트 이후의 화면과 네트워크 신호를 함께 수집합니다.
위험 신호 확인은 항상 켜져 있나요?
아니요. 보안 동의가 완료된 프로젝트에서만 실행됩니다.
AI 결과만 믿어도 되나요?
Berscan은 AI 요약보다 원본 증거 보존을 우선합니다. 운영자는 증거와 요약을 함께 확인할 수 있습니다.
반복 스캔 결과를 비교할 수 있나요?
상태와 증거 구조를 일관되게 남기는 방향으로 설계되어 재스캔 비교와 운영 복구에 유리합니다.