안녕하세요.

모 업체의 사이트를 제작하게 되어 CI로 제작을 했습니다. (사전에 어떻게, 뭘 이용해라 이런 가이드는 없던 상태)

대기업 계열이다보니 모의 해킹 뿐만이 아니고 소스를 통채로 가져가서 보안검수를 한다고 하더군요.

약 일주일간의 보안검수가 끝나고 레포팅이 왔는데 조금 당황 스럽네요.

CI의 system 폴더의 php 파일 하나하나를 다 까서 어디가 취약하고 뭐가 취약하고 이런식의 레포팅이 왔습니다.

대게 다른 사이트 제작할때 모의 해킹 정도는 항상 하던거라 제가 만든 부분의 xss나 기타 관련 보안은 당연히 넣어서 진행을 했는데 이렇게 코어 부분까지 검수를 한 건 처음이라 당황스럽습니다.

혹시 이런 경우 겪어보신 분들 계실까요... 지금에서 코어를 건드리거나 하는 건 말도 안될거 같고... 어떻게든 풀어봐야 할텐데 말입니다.

(보안상으로 이렇게 코어 파일까지 접근해서 뭔가를 할 정도면 서버가 뚫린게 아닐까 합니다만...-_-;;)