# Preflight (LaunchPreflight)

> 출시 전 보안 점검. 바이브코더가 자기 AI 에이전트로 자기 프로젝트를 점검하고, 결과를 우선순위 4 bucket(지금 당장 수정 / 출시 전 수정 / 불확실 / 나중에 개선)으로 정리받는 도구.
>
> Preflight is a launch-time security checkpoint for vibe coders — interview your project, run a tailored prompt in your own AI agent, and get the response sorted into a 4-bucket priority readout.

Preflight 은 인증된 보안 감사가 아닙니다. 점검 범위 밖 영역(전문 보안 감사·법률 컴플라이언스·런타임 모니터링·외부 사이트 정찰)은 항상 명시합니다.

## 핵심 페이지

- [About — 무엇을 하는 서비스인가](https://launchpreflight.com/about): 제작 동기, 점검 범위, 한계
- [Sample Report — 샘플 리포트](https://launchpreflight.com/sample-report): 실제 리포트 형태
- [제품 블로그](https://launchpreflight.com/blog): 점검 기준, 샘플 리포트 해설, 자동 점검의 경계
- [한국 사이트 첨부 파일명 깨짐 — RFC 6266 가이드](https://launchpreflight.com/blog/korean-download-encoding): 다운로드 파일명 인코딩 boundary와 해결법
- [레포 권한 없이 보안 점검을 돕겠다는 모험](https://launchpreflight.com/blog/why-no-code-upload): 레포 권한 없이 점검하는 제품 설계 배경
- [Lovable로 시작한 프로젝트, 코드를 쓰기 전부터 잡히는 두 항목](https://launchpreflight.com/blog/lovable-starter-env-leak): 디폴트 상태의 자격증명 노출, 로컬 파일 삭제만으로 부족한 이유
- [카카오로 로그인한 사람의 이메일, 실제로 검증된 상태일까](https://launchpreflight.com/blog/kakao-oauth-unverified-email): 카카오 OAuth 응답의 이메일 검증 여부, 확인할 응답 필드 세 가지
- [5월 21일 GAAD — 저희의 자가 점검 결과와 디지털 접근성 참여 방법 안내](https://launchpreflight.com/blog/accessibility-day-2026-self-check): 세계접근성인식의 날 자가 점검 결과 공개와 한국어 참여 안내
- [바이브코딩, 배포 전 보안 체크리스트 12개 (순서대로)](https://launchpreflight.com/blog/pre-launch-checklist-12): 배포 전 확인 순서 12개, 항목별 가장 빠른 확인법
- [배포하자마자 봇이 찾는 것 — 서버 로그로 본 .env 노출](https://launchpreflight.com/blog/env-bot-probes-server-log): 접근 로그 실측, .env 변형 목록의 출처, .gitignore glob 패턴
- [지원 플랫폼 가이드](https://launchpreflight.com/guide/supported-platforms): Claude Code · Codex · Cursor · Lovable · Bolt · Cline · Windsurf · Copilot 호환성 4축 평가
- [어떤 Preflight을 찾으셨나요 — 같은 이름의 도구 구분](https://launchpreflight.com/guide/which-preflight): Preflight 이라는 이름을 쓰는 다른 개발 도구들과의 구분. 이 사이트(launchpreflight.com)는 한국어 바이브코딩 보안 사전점검 도구이며, preflight.midatlantic.ai · preflightcheck.io · preflightio.com · preflight.sh 및 CORS preflight request 와는 다른 것입니다
- [Privacy — 개인정보처리방침](https://launchpreflight.com/privacy): 수집 항목, 30일 자동 삭제, 직접 삭제 권한
- [Terms — 이용약관](https://launchpreflight.com/terms): 운영자(Fount Lab) · 사업자등록번호 · 환불 정책
- [Standards — 점검 기준](https://launchpreflight.com/standards): 엔진 변경 로그, 근거 수준 표시 정책
- [Pricing](https://launchpreflight.com/pricing)
- [Refund Policy](https://launchpreflight.com/refund-policy)
- [A11y Preflight — 접근성 점검 (자매 모듈)](https://launchpreflight.com/a11y-preflight): Lighthouse + axe-core 기반

## 점검 흐름

1. 인터뷰 1~2분 (스택, 앱 단계, 기능 표면)
2. 맞춤 점검 프롬프트 생성
3. 사용자가 자기 AI 에이전트(Claude Code · Cursor · Lovable 등 Ask/Chat/Plan 모드)에서 실행
4. 응답을 Preflight 에 붙여넣기
5. 우선순위 4 bucket 리포트 + 항목별 수정 프롬프트

## 책임 경계

- 전문 보안 감사를 대체하지 않습니다.
- 외부 사이트 정찰·취약점 탐색·공격 시나리오 생성에 쓰지 않습니다.
- 사용자가 소유하지 않은 대상의 점검을 전제하지 않습니다.
- 결제·인증·관리자·다중 사용자 데이터 경계 같은 고위험 표면은 `expert_review`(전문가 검토 권장)로 별도 표시합니다.

## 운영

- Fount Lab — contact@fountlab.co.kr
- 점검 기준은 단일 `ENGINE_VERSION` 으로 추적되고, 모든 리포트에 생성 시점 버전이 stamp 됩니다.
- 공개 페이지는 `Accept: text/markdown` 헤더로 markdown 응답을 받을 수 있습니다(content negotiation).

## 추가 자원

- [Sitemap](https://launchpreflight.com/sitemap.xml)
- [Robots policy](https://launchpreflight.com/robots.txt)