security-audit-skill은(는) 무엇을 하나요?
PHP 보안 감사를 위한 에이전트 스킬 — OWASP 패턴, 취약점 탐지 | Claude Code 호환
개요
netresearch/security-audit-skill은 PHP 프로젝트의 보안 취약점을 자동으로 감지하고 분석하기 위한 에이전트 스킬입니다. OWASP Top 10 및 일반적인 PHP 보안 취약점 패턴을 기준으로 코드를 검사하며, Claude Code와 통합되어 자연어 인터페이스로 보안 감사를 수행할 수 있습니다.
주요 기능
- SQL 인젝션 탐지: 사용자 입력이 안전하지 않게 SQL 쿼리에 포함되는 패턴 식별
- XSS 취약점 탐지: 출력 이스케이프 없이 사용자 입력을 렌더링하는 코드 감지
- 파일 업로드 취약점: 안전하지 않은 파일 업로드 처리 로직 식별
- CSRF 보호 검증: 크로스 사이트 요청 위조 방어 패턴 확인
- 세션 관리 분석: 세션 고정, 안전하지 않은 쿠키 설정 등 취약점 탐지
사용 방법
Claude Code 내에서 다음 명령어를 사용하여 스킬을 활성화할 수 있습니다:
/security-audit [대상 경로]
예시:
/security-audit src/controllers/
지원 환경
- Claude Code (권장)
- Cursor
- 기타 AI 에이전트 도구
라이선스
이 스킬은 MIT 라이선스 하에 배포됩니다.
기여
버그 리포트, 기능 제안, 풀 리퀘스트는 GitHub 저장소를 통해 환영합니다.