owasp-security-check은(는) 무엇을 하나요?
OWASP Top 10 및 웹 보안 모범 사례를 기반으로 한 웹 애플리케이션 및 REST API 보안 감사 지침입니다. 코드의 취약점 확인, 인증/권한 부여 검토, API 감사 또는 프로덕션 배포 전에 사용하세요.
OWASP Top 10 및 웹 보안 모범 사례를 기반으로 한 웹 애플리케이션 및 REST API 보안 감사 지침입니다. 코드의 취약점 확인, 인증/권한 부여 검토, API 감사 또는 프로덕션 배포 전에 사용하세요.
이 도구는 OWASP Top 10 및 웹 보안 모범 사례를 기반으로 웹 애플리케이션과 REST API의 보안 감사를 위한 포괄적인 지침을 제공합니다. 보안 취약점을 확인하거나 인증 및 권한 부여 로직을 검토해야 할 때, 또는 API 감사와 프로덕션 배포 전 준비 단계에서 특히 유용합니다. 주요 지원 기능으로는 취약점 스캔, 인증/권한 부여 확인, 입력 검증, 세션 관리, 암호화 설정, 오류 처리, 로깅 등이 포함됩니다. 또한 CORS, CSP, HTTPS, 서브리소스 무결성(SRI)과 같은 다양한 보안 헤더 및 설정을 점검할 수 있습니다. 이 지침은 AI 에이전트가 코드 리뷰 과정에서 자동으로 보안 문제를 식별하고 권장 사항을 제공하는 데 활용될 수 있습니다.
npx skills add https://github.com/sergiodxa/agent-skills/tree/main/skills/owasp-security-checkInstalled? Explore more 생산성 & 협업 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
OWASP Top 10 및 웹 보안 모범 사례를 기반으로 한 웹 애플리케이션 및 REST API 보안 감사 지침입니다. 코드의 취약점 확인, 인증/권한 부여 검토, API 감사 또는 프로덕션 배포 전에 사용하세요.
This repo contains 2 individual skills — each has its own dedicated page.
React performance optimization guidelines. Use when writing, reviewing, or refactoring React components to ensure optimal rendering and bundle patterns. Triggers on tasks involving React components, hooks, memoization, or bundle optimization.
Testing best practices for the frontend. Emphasizes E2E tests over unit tests, minimal mocking, and testing behavior over implementation details. Use when writing tests or reviewing test code.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.