Blacke2902/security-scanner

security-scanner란 무엇인가요?

Blacke2902/security-scanner는 프로젝트의 의존성과 Dockerfile에서 알려진 취약점을 스캔하는 AI 에이전트 스킬입니다. npm, pip, Go, Maven, Docker, 또한 Gemfile.lock, Cargo.lock(yarn.lock 등) 등 8개 이상의 생태계를 지원하며, GitHub Advisory Database, OSV.dev, NVD 등 무료 공개 소스를 활용해 비용 부담 없이 보안 점검을 수행합니다. 이 스킬은 Claude Code, Cursor, Codex와 같은 AI 코딩 어시스턴트 환경에서 사용할 수 있으며, 개발자가 의존성 취약점을 빠르게 식별하고 AI 기반 분석을 통해 심각도, 영향 범위, 권장 조치까지 제시받을 수 있습니다. SKILL.md 문서에 따라, 스캔 결과는 취약점 목록과 함께 각 항목의 CVE ID, 설명, 패치 버전, 그리고 AI가 생성한 수정 제안을 포함하여 개발자의 보안 대응을 지원합니다.