blue-spec은(는) 무엇을 하나요?
AI 에이전트를 사용하여 코드베이스 동작을 분석하고 필요한 보안 개선 사항을 식별함으로써 프로젝트 보안 강화를 자동화합니다.
개요
이 스킬은 AI 에이전트가 코드베이스를 사전에 감사하여 보안 취약점을 발견하고 완화 전략을 제안할 수 있도록 지원합니다. 보안 분석을 CI/CD 파이프라인 또는 개발 워크플로우의 일부로 자동화하는 것을 목표로 합니다.
주요 기능
- 코드베이스 동작 분석: AI 에이전트가 코드, 종속성 및 구성을 검사하여 보안 위험을 식별합니다.
- 자동화된 권장 사항: 발견된 취약점에 대한 구체적인 수정 사항 및 완화 단계를 제공합니다.
- 플랫폼 지원: Claude Code, Cursor, Codex 및 유사한 AI 코딩 에이전트와 통합됩니다.
- 실행 가능한 출력: 보안 사양 또는 마크다운 보고서로 구조화된 결과를 생성합니다.
사용 방법
- AI 에이전트에게 이 스킬 활성화를 요청합니다.
- 에이전트가 코드베이스를 스캔하여 보안 개선 사항을 식별합니다.
- 권장 사항을 검토하고 자동화된 제안을 구현합니다.
지원
문제가 발생하면 저장소의 이슈 트래커를 통해 보고해 주세요.