Community연구 & 데이터 분석github.com

Bettinamindless552/appsec-skills

SAST, 위협 모델링, PR 리뷰 및 직렬화 감사를 위해 증거 기반 보안 워크플로를 사용하여 코드를 분석하는 AppSec 기술입니다.

appsec-skills란 무엇인가요?

이 기술은 애플리케이션 보안(AppSec) 작업을 자동화하고 강화하기 위해 설계되었습니다. SAST(정적 애플리케이션 보안 테스트), 위협 모델링, PR(Pull Request) 리뷰, 직렬화 감사 등 네 가지 주요 영역을 다룹니다. '증거 기반 보안 워크플로'라는 접근 방식을 사용하여 각 보안 분석 결과에 명확한 증거와 근거를 제공함으로써 개발자와 보안 팀이 발견된 문제의 심각성과 맥락을 빠르게 이해할 수 있도록 합니다. 이 기술은 Claude Code, Cursor, Codex와 같은 AI 에이전트 플랫폼에서 사용할 수 있으며, 기본적으로 보안 관련 코드 패턴, 취약점, 아키텍처 리스크를 식별하는 데 특화되어 있습니다. 사용자는 이 기술을 활용하여 코드베이스에 대한 심층적인 보안 진단을 수행하고, PR 과정에서 자동으로 보안 리뷰를 추가하며, 잠재적인 위협을 체계적으로 모델링할 수 있습니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add Bettinamindless552/appsec-skills

Installed? Explore more 연구 & 데이터 분석 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

appsec-skills은(는) 무엇을 하나요?

SAST, 위협 모델링, PR 리뷰 및 직렬화 감사를 위해 증거 기반 보안 워크플로를 사용하여 코드를 분석하는 AppSec 기술입니다.

관련 스킬