홈 · 보안
보안
도면은 회사 밖으로 나가지 않습니다. 읽기 전용 설계, 온프레미스, 스스로 하는 인터넷 통신은 버전 확인과 새 판 내려받기뿐(끌 수 있음) — 의견 보내기는 사람이 누를 때만.
보안이 걱정이라면, 그래서 이렇게 만들었습니다
도면이 회사 밖으로 나가는 순간 끝이라는 걸 압니다 — 저희도 제조업 출신입니다.
✓
완전 온프레미스
도면·BOM·문서 파일은 한 바이트도 외부로 전송되지 않습니다. 클라우드 업로드 없음,
외부 서버 없음. 화면도 그 PC 안(127.0.0.1)에서만 열립니다.
✓
메일에 담기는 것은 바뀐 부분뿐 — 어느 서버로 갈지는 회사가 정합니다
사내 메일 서버(SMTP)를 설정하면 브리핑 메일에 바뀐 부분의 글자와 확대 사진(원본 파일이 아님)이 담겨 정한 수신자에게 갑니다 — 설정하지 않으면 메일 초안(.eml)만 만듭니다. Gmail·네이버 같은 공용 메일 서비스를 넣으면 그 사진이 그 회사 서버를 거치니, 도면을 밖에 두면 안 되는 곳은 사내 메일 서버를 쓰세요(프로그램 설정 화면에서도 알려 드립니다).
✓
읽기 전용 설계
감시 대상 파일을 수정·이동·삭제하는 코드가 아예 없습니다 — 감시 파일을 여는 모듈에 쓰기·삭제·이동 명령이
생기면 자동 시험이 배포를 멈추고, 검사 전후 감시 폴더의 지문·저장 시각이 그대로인지도 실제로 돌려 확인합니다.
✓
내 데이터는 내 PC에
모든 이력은 이 PC의 데이터 폴더(설치판은 %LOCALAPPDATA%\Drev, 포터블판은 프로그램 폴더)의 파일(state.db)
하나에 저장되고, 주 1회 자동 백업됩니다. 폴더째 복사하면 이전·백업 끝. 메일 서버 비밀번호는 이 PC의 Windows 계정으로
암호화(DPAPI)해 저장합니다. 이 파일에는 감시한 문서의 글자와 비교용 페이지 그림이 들어 있으니 도면과 같은 등급으로
다루세요 — 감시 PC의 디스크 암호화(BitLocker)를 권장합니다.
✓
스스로 하는 인터넷 통신은 버전 확인과 새 판 내려받기뿐
새 버전이 있는지 버전 숫자 파일 하나만 조회하고(끌 수 있음), 새 판이 있으면 예약 검사 뒤
프로그램 파일만 내려받아 스스로 교체합니다(끌 수 있음 — 보안 등급이 높은 회사는 설정에서 자동 교체를 끄고 사람이 [설치]를 누르세요).
내려받은 파일은 판매자 서명(Ed25519 — 공개키는 프로그램에 고정)이 맞는 배포 목록의 지문(SHA-256)과 맞을 때만 쓰고, 버전 확인에는 설치된 버전 번호가 함께 갑니다 — 그 외에는 아무것도 보내지 않습니다.
창 모드의 화면 엔진(Microsoft Edge WebView2)은 Drev와 별개로 Microsoft와 통신할 수 있습니다 — Drev가 그 통신(텔레메트리·SmartScreen·구성요소 업데이트 등)을 끄는 인수를 주지만
엔진 자체의 업데이트까지 막지는 못하니, 막아야 하는 곳은 화면을 기본 브라우저로 여세요(설정 › 화면 여는 방식,
ui: browser).
화면은 이 PC 안에서만 열리며 따로 로그인이 없으므로, 감시 PC는 담당자 한 명이 쓰는 PC에 두세요.
앱 안의 '의견 보내기'는 사용자가 직접 누를 때만, 적은 내용과 버전, 그리고 버그 신고에서 직접 고른 경우에만 진단 줄(시작·업데이트·오류)을
보냅니다 — 진단 줄의 경로·파일 이름·프로젝트 번호는 가리며, 검사 결과·도면 내용은
포함되지 않습니다.전산·보안 심사용 정리(통신 목록·설치 위치·저장 데이터·제거 후 남는 것·메일에 실리는 것)는 보안 검토 자료에 있습니다.