Independent Code Security Review
내 코드는 내가 제일 못 봅니다.
그래서 제3자의 눈이 필요합니다
Metacog Audit는 코드를 대신 만들지도, 보안 제품을 팔지도 않는 독립 점검 서비스입니다. 찾아낸 후보마다 별도 검증을 거쳐, 증명된 것만 리포트에 씁니다.
증명하지 못하면 말하지 않습니다
반증 우선
모든 후보는 별도 검증 에이전트가 먼저 반박을 시도합니다. 살아남은 것만 "확정"이고, 근거가 부족하면 "추가확인 필요"로 따로 적습니다.
공개 성적표
취약점이 알려진 연습용 저장소로 탐지력을 직접 측정하고, 그 리포트를 그대로 공개합니다.
이해관계 없음
고객 코드를 대신 개발하거나 보안 제품을 팔지 않습니다. 그래서 "문제없음"도 "문제있음"도 있는 그대로 말합니다.
진행 방식
- 정찰아키텍처·신뢰 경계·입력 지점 매핑
- 탐색격리된 에이전트가 공격 유형별로 취약점 사냥
- 검증별도 에이전트가 각 후보를 반증 시도
- 기록·재검증소스 근거를 독립적으로 재확인
- 리포트확정 / 추가확인 필요 / 기각으로 구분해 전달
지금 우리 팀에 필요한 점검은?
보안 사고는 대개 "나중에 보자"며 미뤄둔 코드에서 시작됩니다. 지금 상황에 맞는 플랜을 고르세요.
Scan
출시를 앞두고 한 번은 확인하고 싶은 팀
출시 버튼을 누르기 전,
마음 편해지는 한 번의 점검
₩490,000~ / 1회
- 로그인·결제·업로드처럼 공격이 몰리는 곳부터 확인
- 오탐은 걸러내고 진짜 고칠 것만 요약
- 결과를 보고 궁금한 점은 질의응답 1회
추천
Audit
투자 실사나 대기업 보안 심사를 앞둔 팀
"보안 점검 받으셨나요?"
그 질문에 리포트로 답하세요
₩1,900,000~ / 1회
- 6단계 전체 감사 결과를 보안 담당자가 직접 검토
- 취약점마다 재현 경로와 바로 따라 할 수정 가이드
- 고친 뒤 다시 점검해 해결됐는지 확인
Retainer
매주 배포하지만 보안 담당자는 없는 팀
보안 담당자 없이도,
배포할 때마다 한 번 더 확인
₩990,000 / 월
- 릴리스마다 새로 바뀐 코드만 골라 점검
- 지난 결과를 이어받아 놓친 부분까지 추적
- 급한 보안 문의는 가장 먼저 처리
신뢰와 보안
- 점검은 소유권 또는 서면 허가가 확인된 코드에만 수행합니다.
- 리포트는 암호화해 전달하며, 점검 후 작업 사본은 삭제합니다.
- AI 결과는 사람이 검토하지만, 취약점 부재를 보증하지는 않습니다.