secskills은(는) 무엇을 하나요?
보안 검토를 위한 AI 에이전트 스킬 - Java 데스크톱 침투 테스트 및 AWS 클라우드 구성 평가를 위한 구조화된 워크플로우입니다. Cursor, Claude Code 또는 모든 AI 코딩 에이전트와 함께 작동합니다.
개요
이 스킬은 보안 검토 프로세스를 표준화하는 사전 정의된 워크플로우를 제공합니다. 각 워크플로우는 특정 평가 유형에 맞게 조정된 단계, 명령 및 체크리스트를 포함합니다.
지원 플랫폼
- Cursor: Cursor의 AI 기능과 직접 통합됩니다.
- Claude Code: Claude Code 명령줄 도구와 함께 작동합니다.
- 모든 AI 코딩 에이전트: 구조화된 마크다운 파일이 AI 컨텍스트에 제공될 수 있는 모든 AI 도구와 호환됩니다.
스킬
Java 데스크톱 침투 테스트
- 워크플로우: 대상 Java 데스크톱 애플리케이션의 보안 테스트를 위한 단계별 지침입니다.
- 포함 사항: 입력 유효성 검사, 인증, 권한 부여, 세션 관리, 민감한 데이터 노출 및 취약한 종속성에 대한 체크리스트입니다.
- 도구: 정적 분석 및 동적 분석을 위한 명령을 포함합니다.
AWS 클라우드 구성 평가
- 워크플로우: AWS 환경의 보안 구성을 평가하기 위한 구조화된 평가입니다.
- 포함 사항: ID 및 액세스 관리(IAM), 스토리지(S3), 컴퓨팅(EC2), 네트워킹(VPC) 및 로깅(CloudTrail)에 대한 체크리스트입니다.
- 도구:
aws configure명령, 스크립트 및 보안 검사 도구가 포함됩니다.
사용 방법
- AI 에이전트 컨텍스트에 스킬 디렉토리를 추가합니다.
- 평가 유형(Java 데스크톱 또는 AWS)을 지정합니다.
- AI 에이전트가 나머지 단계를 안내합니다.
예시
# Cursor에서
AI 에이전트에게 "Java 데스크톱 침투 테스트를 실행해줘" 또는 "AWS 계정을 평가해줘"라고 요청합니다.
기여
이슈 및 풀 리퀘스트는 GitHub 저장소에서 환영합니다.
라이선스
MIT