Community코딩 & 개발github.com

romansok/vuln-analyzer

Claude Code용 에이전틱 취약점 분석기 — MCP를 통해 grype를 실행하고, 결과를 순위화하며, 상위 5개 취약점에 대해 도달 가능성/컨텍스트/수정 하위 에이전트를 파견합니다.

vuln-analyzer란 무엇인가요?

이 스킬은 Claude Code 내에서 실행되는 에이전틱 취약점 분석 도구입니다. 취약점 스캐너인 grype를 MCP(Model Context Protocol)를 통해 호출하여 소프트웨어 의존성의 보안 취약점을 식별하고 점수를 매깁니다. 그런 다음 결과를 심각도에 따라 자동으로 순위를 매기고, 상위 5개의 중요한 취약점 각각에 대해 세 가지 전문화된 하위 에이전트를 시작합니다: 도달 가능성 분석, 컨텍스트 분석, 그리고 수정 안내를 제공하는 에이전트입니다. 이 접근 방식은 개발자가 수동으로 각 취약점을 조사할 필요 없이 가장 심각한 보안 문제에 집중할 수 있도록 돕습니다. 주로 Claude Code를 위해 설계되었지만, 유사한 MCP 기능을 가진 다른 AI 에이전트 플랫폼에서도 작동할 수 있습니다.

지원 대상✓Claude Code~Codex CLI~Cursor✓Antigravity
npx skills add romansok/vuln-analyzer

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

vuln-analyzer은(는) 무엇을 하나요?

Claude Code용 에이전틱 취약점 분석기 — MCP를 통해 grype를 실행하고, 결과를 순위화하며, 상위 5개 취약점에 대해 도달 가능성/컨텍스트/수정 하위 에이전트를 파견합니다.

관련 스킬