스캔 결과
스캔 결과 화면은 스캔할 때마다 남는 결과 이력을 보여줍니다. 스캔 대상 화면이 대상마다 최근 판정 하나만 보여주는 것과 달리, 여기서는 같은 대상의 이전 결과까지 모두 볼 수 있어 패치 전후를 비교할 때 씁니다.
조회
| 필터 | 내용 |
|---|---|
| 스캔 실행 | 특정 스캔 한 번의 결과만 봅니다. 기본값은 전체입니다 |
| 판정 | 판정으로 걸러 봅니다 |
| 검색 | URL, PHP 버전의 일부로 찾습니다 |
목록은 점검 시각 기준 최신순입니다. 표시되는 열은 점검 시각, URL, PHP 버전, 취약 여부, 판정, SAPI, 판정 근거입니다. 판정 근거는 길면 잘려 보이며, 마우스를 올리면 전체가 표시됩니다.
CSV는 지금 필터에 맞는 결과 전체를 내려받습니다.
판정 값
| 판정 | 의미 |
|---|---|
| 취약 | 점검 요청에서 크래시 신호가 확인되었거나, 노출된 PHP 버전이 패치 전 버전입니다 |
| 패치됨 | 크래시 신호가 없고, 노출된 PHP 버전이 패치된 버전입니다 |
| 신호 없음 | 크래시 신호가 없고, PHP 버전도 노출되지 않았습니다 |
| 판정 불가 | 요청이 PHP에 닿기 전에 거부되었거나(400, 403, 413 등), 기준 요청이 서버 오류를 냈거나, 점검 요청의 응답을 받기 전에 연결이 끊겼습니다 |
| 오류 | 기준 요청부터 연결 실패나 시간 초과로 점검을 시작하지 못했습니다 |
Note
배포판 패키지는 버전 문자열을 바꾸지 않고 보안 수정을 반영하는 경우가 많습니다. 버전만으로
취약이 나온 자산은 운영체제 벤더의 보안 권고와 설치된 패키지 버전을 함께 확인하세요.
취약이 나온 자산은 운영체제 벤더의 보안 권고와 설치된 패키지 버전을 함께 확인하세요.
신호 없음은 안전하다는 뜻이 아닙니다. PHP가 아닌 정적 페이지를 점검했거나 버전을 숨긴 서버일 수 있으니, PHP로 처리되는 경로를 대상으로 다시 등록해 점검하는 것이 좋습니다.
버전별 조치 확인
판정이 취약인 자산의 PHP 버전을 확인하고, 수정된 버전으로 올린 뒤 스캔 대상 화면에서 전체 스캔을 다시 실행합니다. 이번 결과의 판정이 패치됨으로 바뀌면 조치가 끝난 것입니다. 수정된 버전과 조치 방안은 앱의 취약점 설명 메뉴에 정리되어 있습니다.