oc-security-audit은(는) 무엇을 하나요?
AI 코딩 에이전트용 풀스택 보안 감사 스킬입니다. OWASP WSTG 테스트와 인프라, 배포, 개인정보 보호 점검을 포함하며 Claude Code, Codex, Cursor, Gemini CLI, Copilot에서 작동합니다.
개요
이 스킬은 AI 코딩 에이전트가 애플리케이션 코드, 인프라 구성, 배포 스크립트 및 개인정보 처리 측면에서 종합적인 보안 감사를 자동으로 수행할 수 있도록 설계되었습니다. OWASP 웹 보안 테스트 가이드(WSTG)를 기반으로 한 웹 애플리케이션 취약점 검사와 함께, 클라우드 서비스 설정 오류, 민감 데이터 노출, 규정 위반 가능성을 사전에 탐지합니다.
지원 플랫폼
- Claude Code
- Codex
- Cursor
- Gemini CLI
- GitHub Copilot
사용 방법
- 에이전트에게 보안 감사 실행을 요청합니다.
- 감사 대상 범위를 지정합니다 (선택 사항).
- 스킬이 자동으로 취약점을 스캔하고 결과를 요약합니다.
주요 기능
- OWASP WSTG 기반 테스트: 주요 웹 취약점 (XSS, SQL Injection, CSRF 등) 검사
- 인프라 보안 점검: 클라우드 서비스(IAM, S3, 데이터베이스 등) 설정 오류 검사
- 배포 구성 검사: CI/CD 파이프라인, 환경 변수, 시크릿 관리 상태 확인
- 개인정보 보호: GDPR, CCPA 등 규정 준수 여부 및 민감 데이터 노출 탐지
- 자동 수정 권장: 발견된 취약점에 대한 구체적인 수정 방법 제안
예제
# Claude Code에서 사용 예시 (예시 명령어)
claude-code run security-audit --target ./src
참고 사항
- 이 스킬은 정적 분석을 기반으로 하므로 모든 취약점을 완벽히 탐지하지는 못할 수 있습니다.
- 발견된 취약점은 반드시 수동 검증 후 조치하세요.
- 최신 보안 동향을 반영하기 위해 정기적으로 업데이트합니다.
라이선스
MIT License