DanhDue/security-audit

security-audit은(는) 무엇을 하나요?

Agent skill 'security-audit' from DanhDue/ai-agent-tools.

개요

이 스킬은 AI 에이전트가 코드 및 인프라 구성을 자동으로 감사하여 보안 취약점을 식별하고 보고합니다.

사용 방법

1. 에이전트에게 감사할 디렉토리 또는 파일을 지정합니다.
2. 스킬이 자동으로 코드를 스캔하고 잠재적 보안 문제를 나열합니다.
3. 발견된 각 문제에 대해 심각도, 위치, 권장 수정 사항이 제공됩니다.

지원 환경

• Claude Code
• Cursor
• Codex
• 기타 AI 에이전트 플랫폼

기능

• 정적 코드 분석 기반 취약점 탐지
• 잘못된 보안 구성 식별
• 안전하지 않은 API 사용 감지
• 민감 정보 노출 확인
• OWASP Top 10 대응 규칙 포함

예제

# 로컬 디렉토리 감사
security-audit ./project

# Python 코드 내 안전하지 않은 eval 사용 탐지
user_input = "__import__('os').system('rm -rf /')"
eval(user_input)  # 위험: 코드 인젝션 가능

참고

• 보안 감사 결과는 보고서 형식으로 에이전트가 요약하여 제공합니다.
• 민감한 정보가 포함될 수 있으므로 결과 출력 시 주의하세요.