AI 웹서비스 보안·안정화

안녕하세요. 이번 과업은 AI 코딩으로 완성한 Next.js·Supabase 서비스가 실사용자 테스트에서 안전하게 동작하도록, 소스코드 인수부터 점검·수정·재점검·배포 지원까지 직접 마무리하는 일로 이해했습니다. 이미지 편집과 투표는 사용자가 한 번만 참여했다고 보여 주는 화면만으로는 충분하지 않습니다. 권한 정책과 DB 기록을 함께 검증하겠습니다.

[진행 방식과 품질 보장] 계약 즉시 기존 GitHub 소스, Supabase DB/Auth 권한, 기능 명세와 배포 경로를 확인합니다. 첫날 온라인 미팅에서 우선순위와 검수 기준을 정하고, 발견 사항은 재현 방법·영향·수정 방법·재점검 결과를 한 표로 공유합니다. 변경은 GitHub PR과 DB migration SQL로 남겨 담당자가 무엇이 바뀌었는지 확인할 수 있게 합니다. 진행 현황은 매일 온라인으로 짧게 공유하고, 중간 검수와 최종 검수에서 실제 화면·테스트 결과를 함께 확인합니다.

[보안 1,080,000원] Supabase RLS·Auth·권한을 비로그인/일반 사용자/관리자 역할별로 점검합니다. 타인 ID를 바꾸어 조회하거나 세션 없이 API를 직접 호출하는 식으로 취약점을 재현한 뒤 정책을 재설계합니다. 서버에서 사용자 식별과 권한을 다시 확인하고, 패치 후에는 동일한 요청을 반복해 허용·차단 결과를 비교합니다. 점검·재점검 결과 보고서와 정책 migration을 인계합니다.

[안정화 840,000원] iPhone Safari, Android Chrome, 데스크톱 Chrome에서 이미지 편집→투표→결과 조회의 메인 흐름을 확인합니다. 프론트/백엔드 연동 버그, 불필요한 렌더링, 이미지 로딩을 우선순위대로 수정합니다. 사용자당 중복 투표는 버튼 비활성화에만 맡기지 않고 사용자·투표 대상의 DB 고유 제약과 단일 트랜잭션/RPC로 막겠습니다. 동시 클릭과 네트워크 재시도도 회귀 테스트에 넣습니다.

[데이터 정비 480,000원] 편집 시작·투표 완료 등 행동 이벤트의 이름과 필수 필드, 중복 기록 기준을 정의합니다. 참여 퍼널과 이탈률 조회 SQL/RPC, 기본 통계와 CSV 내보내기 API를 작성하고 권한을 검증합니다. 이벤트 명세서와 배포 방법 문서도 제공합니다.

계약 후 14일 이내 완료합니다. 1~3일은 인수·진단, 4~7일은 보안·투표 패치, 8~11일은 기기별 QA·데이터 정비, 12~14일은 회귀 테스트·배포 지원·검수 문서 인계로 계획했습니다. 수정된 전체 소스코드 PR, DB migration SQL, 점검 및 재점검 결과 보고서, 이벤트 명세서, 배포 문서와 정부지원사업 증빙용 결과보고서·검수조서를 최종 결과물로 전달합니다. 온라인 미팅으로 진행하며 방문 일정은 전제하지 않습니다.

업력 1년 이상이며 세금계산서 발행이 가능한 사업자입니다. 제안서·스토리보드·데모에서 이번 공고를 위한 구현 방향과 검수 흐름을 확인하실 수 있습니다: https://wishket-158815-ai-web-security.pages.dev/

지원완료 댓글 공고 댓글란에 작성할 짧은 정중 멘트

지원서를 제출했습니다. RLS·인증 점검, 중복 투표 방지, 기기별 QA와 행동 데이터 정비를 14일 검수 흐름으로 제안드렸습니다. 제안서·스토리보드·데모는 지원 내용의 허브 링크에서 확인하실 수 있습니다.

포트폴리오 1: 제안서 포트폴리오 신규 등록용 제목 및 설명

[포트폴리오 제목]
[제안서] AI 웹서비스 보안 점검 및 14일 안정화 실행안

[포트폴리오 설명]
이번 공고를 위해 제작한 제안서입니다. Next.js·Supabase 서비스의 RLS·인증 점검, 중복 투표 차단, 기기별 QA, 행동 데이터 정비를 수정 PR과 재점검 증거로 연결하는 범위·일정·검수 방식을 담았습니다. 실제 프로젝트 수행 결과가 아닌 사전 제안 자료입니다.

*본 포트폴리오는 공고지원을 위해 사전 제작된 내용임을 알려드립니다.

포트폴리오 2: 스토리보드 포트폴리오 신규 등록용 제목 및 설명

[포트폴리오 제목]
[스토리보드] 권한 검증부터 투표·참여 퍼널까지

[포트폴리오 설명]
스토리보드는 서비스의 화면을 실제 모습에 가깝게 미리 그려 보는 문서입니다. 서비스 사용자와 운영 담당자별 화면을 이미지 편집·투표·권한 점검·기기별 QA·참여 퍼널의 여정 순서로 담았습니다. 이번 공고를 위한 사전 기획 자료입니다. 마지막까지 보시면 생각하고 계신 시스템의 모습이 머릿속에 그려지실 것입니다.

*본 포트폴리오는 공고지원을 위해 사전 제작된 내용임을 알려드립니다.

PDF → 이미지 변환 명령어 터미널에 입력하여 PDF를 고해상도 이미지로 일괄 분할 변환 (ImageMagick)

magick -density 300 proposal.pdf -quality 100 proposal_page_%02d.png