Community코딩 & 개발github.com

phong-baruby/scan-secure-skill

AI 지원 코드베이스를 위한 시프트-레프트 보안 스캐너입니다. Claude Code 에이전트, GitLab CI 또는 pre-commit 훅을 통해 20가지 취약점 유형(SQLi, SSRF, 시크릿, 경쟁 조건 등)을 탐지합니다. NestJS/TypeScript에 최적화되어 있습니다.

scan-secure-skill란 무엇인가요?

이 스킬은 AI 에이전트가 작성한 코드를 포함한 코드베이스에서 보안 취약점을 조기에 발견할 수 있도록 지원합니다. SQL 인젝션, SSRF, 하드코딩된 시크릿, 경쟁 조건 등 20가지 주요 취약점 유형을 스캔하며, 특히 NestJS 및 TypeScript 프로젝트에 특화되어 있습니다. Claude Code 에이전트와의 직접 통합은 물론 GitLab CI 파이프라인, 로컬 pre-commit 훅으로도 실행 가능하여 개발 워크플로우의 다양한 단계에서 보안 검사를 자동화할 수 있습니다. 오픈소스 저장소로 제공되며, 개발자는 간단한 설정만으로 AI 지원 코드 생성의 보안 리스크를 줄이고 시프트-레프트 보안 문화를 쉽게 도입할 수 있습니다.

지원 대상✓Claude Code~Codex CLI~Cursor
npx skills add phong-baruby/scan-secure-skill

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

scan-secure-skill은(는) 무엇을 하나요?

AI 지원 코드베이스를 위한 시프트-레프트 보안 스캐너입니다. Claude Code 에이전트, GitLab CI 또는 pre-commit 훅을 통해 20가지 취약점 유형(SQLi, SSRF, 시크릿, 경쟁 조건 등)을 탐지합니다. NestJS/TypeScript에 최적화되어 있습니다.

출처: https://github.com/phong-baruby/scan-secure-skill

매일 진행되는 awesomeskills.dev 에이전트 스킬 탐색 중 발견되었습니다.

관련 스킬