agent-infra-security은(는) 무엇을 하나요?
AI 코딩 에이전트를 의존성 및 공급망 손상으로부터 보호하는 사고 대응 스킬입니다.
개요
이 스킬은 AI 기반 개발 도구(예: Claude Code, Cursor, Codex)의 보안을 강화하기 위해 설계되었습니다. 의존성 공급망 공격(예: 악성 패키지, 변조된 라이브러리)이 발생했을 때, AI 에이전트가 자동으로 사고를 감지하고 대응할 수 있도록 사전 정의된 명령어와 절차를 제공합니다.
주요 기능
- 의존성 검증: 설치된 패키지의 무결성을 확인하고 이상 징후를 탐지합니다.
- 사고 대응: 의존성 손상 시 자동으로 조치를 취할 수 있는 스크립트를 실행합니다.
- 보안 권장 사항: 공급망 공격을 예방하기 위한 모범 사례를 제안합니다.
사용 방법
이 스킬은 AI 에이전트의 설정 파일에 포함하여 사용할 수 있습니다. 예를 들어, skill.md 파일에 이 내용을 추가하거나, 에이전트의 프롬프트에 통합할 수 있습니다.
# 의존성 검사 명령어 예시
npm audit
pip audit
지원 환경
- Claude Code
- Cursor
- Codex
- GitHub Copilot (일부 기능)
참고 사항
- 이 스킬은 개발 중인 프로젝트의 보안을 강화하기 위한 목적으로 제작되었습니다.
- 실제 공격에 대응할 때는 추가적인 보안 도구와 함께 사용하는 것이 좋습니다.
자세한 내용은 원본 저장소를 참조하세요.