vibe-code-security-audit은(는) 무엇을 하나요?
웹 앱과 AI 생성 코드의 일반적인 보안 결함을 OWASP 문제와 강화 위험에 초점을 맞춰 Claude Code 스킬로 감사합니다.
개요
이 스킬은 Claude Code를 활용하여 웹 애플리케이션과 AI 생성 코드에서 흔히 발견되는 보안 취약점을 식별합니다. OWASP Top 10을 기준으로 XSS, SQL 인젝션, 안전하지 않은 인증, 잘못된 접근 제어 등을 검사합니다.
사용 방법
claude "이 프로젝트의 보안 감사를 실행해줘"
또는 특정 파일/디렉토리를 대상으로:
claude "src/ 디렉토리의 AI 생성 코드를 OWASP 취약점에 대해 감사해줘"
주요 기능
- 자동 취약점 스캔: 코드베이스에서 알려진 보안 결함 패턴을 검색
- OWASP 매핑: 발견된 각 문제를 관련 OWASP 카테고리에 매핑
- 수정 제안: 각 취약점에 대한 구체적인 수정 권장 사항 제공
- 보고서 생성: 마크다운 형식의 감사 결과 보고서 생성
지원 환경
- Claude Code (CLI)
- 모든 웹 프레임워크 및 언어
참고 사항
이 스킬은 정적 분석 도구를 대체하지 않으며, 보안 감사의 보조 도구로 사용해야 합니다. 중요한 프로젝트의 경우 전문 보안 감사를 권장합니다.
라이선스
MIT