보고서는 실제로 이렇게 생겼습니다

먼저 고쳐야 할 것

이 세 숫자는 이 보고서 전체에서 발견된 문제의 수입니다. 위쪽 띠는 다른 것을 셉니다. 정해진 목록 가운데 몇 개의 검사가 실행되었고 그중 몇 개가 깨끗하게 나왔는지입니다. 깨끗하지 않게 나온 검사 하나가 여기서는 여러 문제로 나뉠 수 있고, 아래의 여러 항목은 그 목록에 아예 들어 있지 않습니다. 그래서 두 합계는 원래 일치하지 않습니다.

• 6 심각
• 6 경고
• 16 주의

1. 심각:button-name이것은 axe가 보고한 결함입니다. axe는 렌더링된 페이지를 WCAG 지침에 비추어 검사하는 자동 접근성 검사 도구입니다. 각 항목은 스크린 리더나 키보드만, 또는 저시력으로 페이지를 이용하는 사람이 여기서 구체적인 장애물에 부딪힌다는 뜻입니다. 영향도 표시는 axe 자체의 등급으로, critical은 대개 작업 자체를 끝낼 수 없음을, minor는 불편함이 있음을 뜻합니다. 자동 검사가 잡아내는 것은 실제 사용자에게 문제가 되는 것의 일부일 뿐이므로, 이것을 상한이 아니라 최소한의 기준으로 여기시기 바랍니다. 문제가 된 요소가 구체적으로 나열되어 대부분 재설계가 아니라 겨냥한 수정으로 해결되므로, 가장 먼저 고칠 가치가 있습니다.
2. 심각:label이것은 axe가 보고한 결함입니다. axe는 렌더링된 페이지를 WCAG 지침에 비추어 검사하는 자동 접근성 검사 도구입니다. 각 항목은 스크린 리더나 키보드만, 또는 저시력으로 페이지를 이용하는 사람이 여기서 구체적인 장애물에 부딪힌다는 뜻입니다. 영향도 표시는 axe 자체의 등급으로, critical은 대개 작업 자체를 끝낼 수 없음을, minor는 불편함이 있음을 뜻합니다. 자동 검사가 잡아내는 것은 실제 사용자에게 문제가 되는 것의 일부일 뿐이므로, 이것을 상한이 아니라 최소한의 기준으로 여기시기 바랍니다. 문제가 된 요소가 구체적으로 나열되어 대부분 재설계가 아니라 겨냥한 수정으로 해결되므로, 가장 먼저 고칠 가치가 있습니다.
3. 심각:Content-Security-PolicyCSP(Content-Security-Policy)란 서버가 페이지에 붙이는 짧은 지시로, 브라우저가 스크립트와 스타일, 삽입된 프레임을 어디에서 불러와도 되는지 열거합니다. 이것이 없으면 무언가가 페이지에 스크립트를 주입할 경우(댓글 입력란, URL 파라미터, 또는 공급사가 침해된 서드파티 위젯 등을 통해) 브라우저는 그것을 따지지 않고 실행합니다. 정책이 있으면 그런 실수 하나가 거기서 막히는지, 아니면 페이지의 모든 것을 읽어 갈 수 있는지가 갈립니다. 우선 report-only 모드로 적용할 수 있어, 무엇이 필요한지 파악하는 동안 사이트를 망가뜨릴 위험이 없습니다.
4. 심각:Strict-Transport-SecurityHSTS(Strict-Transport-Security)란 이 사이트에는 언제나 암호화된 연결로만 접속하고 그것을 일정 기간 기억하도록 브라우저에 알려 주는 한 줄짜리 지시입니다. 이것이 없으면 방문자의 맨 처음 요청, 이를테면 도메인을 입력하거나 오래된 http 링크를 따라갈 때의 요청은, 리디렉션이 적용되기 전에 암호화되지 않은 채 나갑니다. 그리고 바로 그 첫 요청이 같은 네트워크에 있는 누군가가 가로챌 수 있는 요청입니다. 리디렉션만으로는 그 틈을 메울 수 없지만, 이 헤더는 메울 수 있습니다.
5. 심각:Stripe publishable key자격 증명처럼 생긴 문자열, 즉 API 키, 액세스 토큰, 비밀번호 같은 것이 이 페이지가 제공하는 JavaScript 파일 안에서 발견되었습니다. 모든 방문자가 그 파일을 내려받으므로, 만약 그것이 정말로 살아 있는 키라면, 다른 무엇이 지키고 있든 개발자 도구를 여는 사람에게는 비밀이 아닙니다. 일부 일치는 오탐입니다(공개해도 되는 키, 테스트용 값, 애초에 보이도록 의도된 값 등). 그래서 가려 놓은 발췌문은 이 보고서 안에만 두고, 다른 어떤 도구로도 복사해 내보내지 않습니다. 이것이 살아 있는지 확인하세요. 만약 살아 있다면, 확실히 통하는 해결책은 그 줄을 지우는 것이 아니라 키를 교체하는 것뿐이기 때문입니다.
6. 심각:Analytics write key자격 증명처럼 생긴 문자열, 즉 API 키, 액세스 토큰, 비밀번호 같은 것이 이 페이지가 제공하는 JavaScript 파일 안에서 발견되었습니다. 모든 방문자가 그 파일을 내려받으므로, 만약 그것이 정말로 살아 있는 키라면, 다른 무엇이 지키고 있든 개발자 도구를 여는 사람에게는 비밀이 아닙니다. 일부 일치는 오탐입니다(공개해도 되는 키, 테스트용 값, 애초에 보이도록 의도된 값 등). 그래서 가려 놓은 발췌문은 이 보고서 안에만 두고, 다른 어떤 도구로도 복사해 내보내지 않습니다. 이것이 살아 있는지 확인하세요. 만약 살아 있다면, 확실히 통하는 해결책은 그 줄을 지우는 것이 아니라 키를 교체하는 것뿐이기 때문입니다.
7. 주의:color-contrast이것은 axe가 보고한 결함입니다. axe는 렌더링된 페이지를 WCAG 지침에 비추어 검사하는 자동 접근성 검사 도구입니다. 각 항목은 스크린 리더나 키보드만, 또는 저시력으로 페이지를 이용하는 사람이 여기서 구체적인 장애물에 부딪힌다는 뜻입니다. 영향도 표시는 axe 자체의 등급으로, critical은 대개 작업 자체를 끝낼 수 없음을, minor는 불편함이 있음을 뜻합니다. 자동 검사가 잡아내는 것은 실제 사용자에게 문제가 되는 것의 일부일 뿐이므로, 이것을 상한이 아니라 최소한의 기준으로 여기시기 바랍니다. 문제가 된 요소가 구체적으로 나열되어 대부분 재설계가 아니라 겨냥한 수정으로 해결되므로, 가장 먼저 고칠 가치가 있습니다.
8. 주의:개인정보처리방침 링크이 스캔은 개인정보처리방침으로 연결되는 링크를 찾기 위해 이 페이지의 모든 링크를 살펴봤지만 하나도 찾지 못했습니다. 개인정보처리방침이란 방문자에 대해 무엇을 수집하고 그것을 어떻게 다루는지 알려 주는 문서입니다. 확인하고 싶은 방문자에게는 방법이 없고, 앱 스토어와 광고 플랫폼, 결제 사업자는 이를 보여 주지 못하는 사이트의 계정을 종종 거부하거나 정지합니다. 이 점검은 넘겨받은 페이지 하나만 보았으므로, 방침이 이미 다른 곳에 있다면 수정은 푸터에 링크 하나를 다는 정도로 끝날 것입니다.
9. 주의:클릭재킹 방지 (X-Frame-Options 또는 frame-ancestors)이 페이지에는 다른 웹사이트가 이 페이지를 프레임(상대 페이지에 삽입되는 창) 안에 불러와도 되는지를 브라우저에 알려 주는 것이 없습니다. 이는 클릭재킹을 허용합니다. 클릭재킹이란 누군가가 이 진짜 페이지를 자기 버튼 위에 투명하게 겹쳐 놓아, 방문자가 다른 것을 클릭한다고 믿으면서 실제로는 이 페이지를 조작하게 만드는 수법입니다. 로그인 후 동작처럼 가로챌 만한 가치가 있는 곳에서 특히 문제가 되고, 정적인 소개 페이지에서는 훨씬 덜합니다. 다만 어느 쪽이든 수정은 헤더 하나를 더하는 것뿐이라, 열어 둘 이유가 거의 없습니다.
10. 주의:X-Content-Type-Options: nosniff이것은 서버가 선언한 파일 종류를 내용에서 추측하지 말고 그대로 신뢰하라고 브라우저에 알려 주는 한 줄짜리 지시입니다. 이것이 없으면 브라우저는 일반 텍스트나 사용자 업로드로 제공한 것을 실은 JavaScript나 HTML이라고 판단해 실행할 수 있습니다. 바로 이것이 무해해 보이는 업로드가 실행 가능한 코드로 바뀌는 방식입니다. 설정할 값은 정해져 있고 사이트마다 결정할 것이 없으며 무언가를 망가뜨릴 가능성도 사실상 없어서, 이 보고서 전체에서 가장 손쉬운 항목 중 하나입니다.
11. 주의:Referrer-Policy가 모든 출처에 전체 URL을 전송합니다(unsafe-url)Referrer-Policy는 이 페이지의 주소를 브라우저가 다른 사이트에 어디까지 드러낼지를 제어하는데, 현재 설정은 경로와 쿼리 문자열을 포함한 주소 전체를 모든 목적지에 넘겨주는 값으로 되어 있습니다. 만약 URL 중 어느 하나에 비밀번호 재설정 토큰, 검색어, 고객 ID, 주문 번호 같은 것이 담겨 있다면, 그 값은 페이지의 모든 분석·광고 스크립트를 비롯한 제삼자에게 전달되고 있습니다. 이것은 정책이 단순히 없는 경우보다 높게 평가됩니다. 헤더가 있으면서도 정보를 흘리는 동작을 적극적으로 고르고 있기 때문입니다. 수정은 단어 하나를 바꾸는 것으로 끝납니다.
12. 주의:쿠키 Secure 속성쿠키란 귀하의 사이트가 브라우저에 저장하게 하고 방문할 때마다 되돌려 보내게 하는 작은 데이터로, 대개 로그인 상태를 유지하는 토큰 같은 것입니다. 그중 적어도 하나가 Secure 속성 없이 설정되어 있습니다. 이는 브라우저가 그것을 암호화되지 않은 연결로도 전송해도 된다고 판단한다는 뜻이며, 같은 네트워크 경로에 있는 누구나 그것을 읽을 수 있습니다. 해당 쿠키 이름은 근거 자료에 나열되어 있습니다. 수정은 각 쿠키를 설정하는 곳마다 옵션 하나를 더하는 것뿐입니다.

16 건의 지적 사항이 아래 각 섹션에 있습니다