GUCCI-atlasv/Skillssafe.com

Skillssafe.com은(는) 무엇을 하나요?

🛡️ SkillsSafe: SKILL.md, MCP 구성 및 시스템 프롬프트를 스캔하여 데이터 유출, 쉘 인젝션 및 숨겨진 위협을 탐지하는 보안 스캐너입니다.

개요

SkillsSafe는 AI 에이전트 환경에서 설정 파일과 시스템 프롬프트의 보안 취약점을 자동으로 검사하는 도구입니다. 주요 기능은 다음과 같습니다:

• 데이터 유출 감지: 민감한 정보(API 키, 비밀번호 등)가 외부로 전송될 가능성을 탐지합니다.
• 쉘 인젝션 탐지: 악의적인 쉘 명령어가 주입되는 패턴을 식별합니다.
• 숨겨진 위협 분석: 인코딩, 난독화, 또는 우회 기법을 사용한 위협을 발견합니다.

지원 플랫폼

• Claude Code
• Cursor
• Codex
• 기타 MCP 기반 에이전트

사용 방법

1. 설치: pip install skillssafe
2. 스캔 실행: skillssafe scan --path /path/to/skills
3. 결과 확인: 생성된 보고서에서 취약점 목록 확인

CI/CD 통합

# GitHub Actions 예시
- name: SkillsSafe Scan
  run: skillssafe scan --path . --output report.json

라이선스

MIT License