appsec-skills은(는) 무엇을 하나요?
SAST, 위협 모델링, PR 리뷰 및 직렬화 감사를 위해 증거 기반 보안 워크플로를 사용하여 코드를 분석하는 AppSec 기술입니다.
SAST, 위협 모델링, PR 리뷰 및 직렬화 감사를 위해 증거 기반 보안 워크플로를 사용하여 코드를 분석하는 AppSec 기술입니다.
이 기술은 애플리케이션 보안(AppSec) 작업을 자동화하고 강화하기 위해 설계되었습니다. SAST(정적 애플리케이션 보안 테스트), 위협 모델링, PR(Pull Request) 리뷰, 직렬화 감사 등 네 가지 주요 영역을 다룹니다. '증거 기반 보안 워크플로'라는 접근 방식을 사용하여 각 보안 분석 결과에 명확한 증거와 근거를 제공함으로써 개발자와 보안 팀이 발견된 문제의 심각성과 맥락을 빠르게 이해할 수 있도록 합니다. 이 기술은 Claude Code, Cursor, Codex와 같은 AI 에이전트 플랫폼에서 사용할 수 있으며, 기본적으로 보안 관련 코드 패턴, 취약점, 아키텍처 리스크를 식별하는 데 특화되어 있습니다. 사용자는 이 기술을 활용하여 코드베이스에 대한 심층적인 보안 진단을 수행하고, PR 과정에서 자동으로 보안 리뷰를 추가하며, 잠재적인 위협을 체계적으로 모델링할 수 있습니다.
npx skills add Bettinamindless552/appsec-skillsInstalled? Explore more 연구 & 데이터 분석 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
SAST, 위협 모델링, PR 리뷰 및 직렬화 감사를 위해 증거 기반 보안 워크플로를 사용하여 코드를 분석하는 AppSec 기술입니다.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.