보안

보안 안내

ToolBada 사용 중 입력 데이터, 공유 링크, 다운로드 파일, 결과 검토와 관련한 기본 보안 기준을 안내합니다.

입력 데이터 기준

ToolBada 도구는 빠른 변환과 계산을 돕기 위한 서비스입니다. 비밀번호, API 키, 운영 토큰, 계정 정보는 입력하지 않는 것을 원칙으로 삼으세요.

해시, JWT, Base64 같은 개발 도구를 사용할 때도 실제 운영 토큰 대신 샘플 데이터를 사용하는 것이 안전합니다.

복사한 결과나 다운로드 파일을 다른 사람에게 전달하기 전 개인정보와 숨은 메타데이터가 포함되어 있지 않은지 확인하세요.

문서와 이미지는 제출 전 공식 기준, 파일 형식, 실제 사용 환경을 한 번 더 대조하는 것을 권장합니다.

모든 페이지는 HTTPS로만 제공하고, 콘텐츠 보안 정책으로 허용된 출처 밖의 스크립트 실행을 막습니다. 도구 실행에 필요한 코드는 같은 도메인에서 내려받는 파일로 제한합니다.

해시, HMAC, 토큰 생성처럼 암호 연산이 필요한 도구는 브라우저에 내장된 Web Crypto 기능을 사용합니다. 직접 구현한 난수나 외부 서비스로 키를 보내는 방식은 사용하지 않습니다.

도구가 잘못된 결과를 내거나 보안상 문제가 될 수 있는 동작을 발견하면 [email protected] 으로 알려 주세요. 해당 URL, 입력한 값의 형태, 관찰한 동작을 함께 적어 주시면 재현이 빨라집니다.

확인이 끝나면 수정 내용을 공지·업데이트 페이지에 반영합니다. 실제 계정 정보나 운영 토큰은 제보에도 포함하지 마시고, 같은 형태의 가짜 값으로 바꿔 보내 주세요.

브라우저 호환성, 데이터 처리, 보안, 개인정보, 계산 기준을 확인하세요.