jingchang0623-crypto/openclaw-skill-security-scanner

openclaw-skill-security-scanner란 무엇인가요?

이 스킬은 OpenClaw Skill의 보안 취약점을 자동으로 분석하고 진단하는 도구입니다. Snyk Agent Scan 방법론을 기반으로 하여, Skill 파일 내에 포함된 API 키, 비밀번호, 토큰과 같은 민감한 비밀 정보(secrets), 셸 명령어, 파일 시스템 접근 등 위험한 명령어 패턴, 그리고 누락된 필드나 잘못된 구조 등 구조적 문제를 탐지합니다. 개발자는 이 스캐너를 통해 배포 전에 Skill의 보안 상태를 점검하고, 잠재적인 위험을 사전에 차단할 수 있습니다. 주요 플랫폼(Claude Code, Cursor 등)과 통합 가능하며, Markdown 형식의 설정 파일을 파싱하여 정적 분석을 수행하는 방식으로 작동합니다.