기능별 흐름 지도
화면 → API → 데이터와 호출 관계를 기능 단위로 정리해요.
보이지 않는 곳의 문제
내가 써보면 잘 되는데, 무엇이 문제일 수 있을까요?
누구나 부를 수 있는 API
관리자 화면은 잠겨 있어도, 그 뒤의 API는 열려 있을 수 있어요.
로그인해야 보이는 관리자 화면이라도, 화면이 호출하는 API 주소만 알면 누구나 직접 요청을 보낼 수 있어요. 직접 써볼 때는 절대 드러나지 않는 문제예요.
Donevio는 기능마다 화면 → 서버 → 데이터를 따라가, 권한 확인이 없는 API를 빨간색으로 표시해요.
코드에 적힌 보안 키
결제 키 한 줄이 GitHub에 그대로 올라가 있을 수 있어요.
AI에게 "일단 되게 해줘"라고 하면, 결제·메일 서비스의 비밀 키가 코드에 직접 들어가는 경우가 많아요. 저장소가 한 번이라도 공개되면 누구나 그 키를 쓸 수 있어요.
34가지 패턴으로 키와 토큰을 찾아 위치를 알려드리고, 해당 파일은 AI에게도 보내지 않아요.
읽을 수 없는 코드
AI가 만든 파일들, 각각 무슨 일을 하는지 아시나요?
수백 개 파일 중 어떤 파일이 결제를 처리하는지, 무엇을 건드리면 안 되는지 알기 어려워요. 그래서 수정을 부탁할 때도 불안하죠.
파일을 누르면 이 파일이 하는 일, 속한 기능, 연결된 코드와 실제 코드를 한 화면에서 쉬운 말로 보여줘요.
그리고 더 많은 것들
세 가지만이 아니에요. AI로 기능을 더할수록 보이지 않는 위험도 늘어나요.
AI 작업이 남기는 흔적
새 기능을 부탁했는데, 있던 기능이 사라졌어요.
AI 코딩 도구는 요청한 부분만 고치지 않아요. "정리"나 "개선" 과정에서 승인한 기능을 지우거나 규칙을 바꾸고, 고쳤던 버그를 되살리기도 해요. 빌드는 통과하고 화면도 열리니 직접 써보기 전엔 알기 어렵죠.
Donevio는 변경마다 승인한 명세와 비교해, 사라진 기능·바뀐 규칙·되살아난 문제를 먼저 알려드려요.
Donevio가 함께 살피는 위험
- 되살아난 버그
고쳤던 문제가 다른 수정 뒤에 다시 나타나요.
- 조용히 바뀐 규칙
환불 기준, 권한 규칙 같은 정책이 소리 없이 바뀌어요.
- 사라진 기능
안 쓰는 코드로 오해해 화면이나 API를 지워요.
- 테스트 없는 돈 흐름
결제·환불·정산 계산을 확인하는 테스트가 없어요.
- 동시 요청 문제
같은 자리가 두 번 팔리거나 결제가 두 번 될 수 있어요.
- 취약점 있는 패키지
보안 문제가 알려진 버전의 라이브러리를 그대로 써요.
- 올라가 버린 데이터
개인정보가 담긴 엑셀·DB·로그 파일이 저장소에 있어요.
- 겉모양만 있는 보호
로그인 쿠키가 "있는지"만 보고 진짜인지는 확인하지 않아요.
실제 Donevio 화면 · 가상의 샘플 프로젝트 데이터
개발 여정
연결부터 출시까지, 두 번 눌러 시작하고 버전으로 완주해요.
단계를 하나씩 밟지 않아도 돼요. 분석 한 번이면 보고서와 첫 계획이 함께 나오고, 승인하면 그게 버전 1이에요.
- 1연결
GitHub 저장소를 연결하면 몇 초 만에 코드 구조를 정리해요.
- 2분석
한 번 누르면 AI가 코드를 읽고 보고서를 써요. 중간 질문은 없어요.
- 3보고서
어떤 제품인지, 얼마나 됐는지, 무엇이 위험한지 간략히 보고 필요하면 자세히 봐요.
- 4첫 계획
목표·기능 명세·로드맵 초안이 함께 나와요. 고칠 곳만 고쳐요.
- 5버전 1
[V1으로 확정]을 누르면 그게 버전 1이에요.
- 6다음 버전
Push가 쌓이면 확인하고 V1.1, V1.2로 확정해요.
![프로젝트 홈: 간략 보고서와 [V1으로 확정] 버튼](/landing/ko/detail-journey.webp?dpl=dpl_Eb84zTpjChhu8AK5ZpcwvDhkG2Wc)
출시 이후
완주한 뒤에도, Donevio가 계속 필요한 이유
출시는 끝이 아니라 시작이에요. 사용자 의견으로 기능이 늘고, AI가 코드를 계속 고치고, 함께 일하는 사람도 바뀌어요. 그때마다 처음 정한 기준이 지켜지는지 확인해야 해요.
- 모든 Push를 지금 버전과 비교
출시 후 들어오는 변경은 다음 버전 후보에 쌓이고, 지금 버전과 자동으로 비교돼요.
- 제품과 함께 자라는 버전
기능이 늘면 V1.1, V1.2로, 목표가 바뀌면 V2로 확정해요. 이전 버전은 그대로 남아요.
- 쌓이는 버전 기록
버전마다 무엇이 바뀌었고, 언제 누가 확정했는지 남아요.
- 사람이 바뀌어도 기준은 그대로
새 팀원이나 외주 개발자도 지금 버전과 포털별 구조로 바로 이어받아요.
스타트업과 팀
대표, 기획자, 개발자가 같은 화면을 봅니다.
소규모 팀일수록 "무엇을 만들기로 했는지"가 말로만 남기 쉬워요. Donevio는 그 합의를 코드와 연결해 팀 모두의 기준으로 만들어요.
- 승인한 목표가 팀의 기준
목표·기능 명세·로드맵이 버전으로 남아, 회의에서 정한 내용이 흐려지지 않아요.
- 리뷰 부담은 줄이고, 놓치는 건 더 적게
모든 PR과 Push를 먼저 읽고 확인할 곳을 짚어줘서, 사람은 중요한 판단에 집중해요.
- 개발을 몰라도 진행 상황 판단
대표와 기획자도 지금 무엇이 되고 무엇이 위험한지 문장으로 확인해요.
- 외주·새 팀원도 빠르게
처음 보는 코드베이스도 기능 지도와 쉬운 설명으로 빠르게 파악해요.
개발자에게도
읽는 시간은 줄이고, 판단은 근거로.
AI가 쏟아내는 코드를 매번 처음부터 읽을 필요는 없어요. Donevio가 구조를 정리하고 위험한 곳을 먼저 보여줘요.
권한·비밀·의존성 점검
권한 확인 없는 쓰기 API, 코드 속 비밀 키, 취약점이 알려진 패키지를 한 목록에서 봐요.
줄 번호까지 근거
모든 설명과 답변에 파일과 줄 번호가 붙어 바로 확인할 수 있어요.
코딩 AI용 지시문
발견한 문제를 Claude Code나 Cursor에 그대로 붙여 넣을 수 있는 지시문으로 받아요.
PR과 Push 검토
새 코드가 들어올 때마다, 기존 흐름이 괜찮은지 알려드려요.
승인한 기준과 비교해 이번 변경이 어떤 기능에 닿는지, 무엇이 기준에서 벗어났는지, 무엇부터 확인해야 하는지 정리해요.
- 변경 감지
PR이나 Push가 들어오면 지금 버전과 비교를 시작해요.
- 영향 추적
바뀐 파일에서 연결된 기능까지 따라가요.
- 확인할 것 정리
심각도 순으로, 코딩 AI용 지시문과 함께 알려드려요.
