Community코딩 & 개발github.com

semgrep/code-security

보안 코드 작성을 위한 지침입니다. 코드 작성, 취약점 검토, 또는 'SQL 인젝션 확인'이나 '보안 검토' 같은 안전한 코딩 관행에 대해 질문할 때 사용하세요. 중요: 사용자 입력, 인증, 파일 작업, 데이터베이스 쿼리, 네트워크 요청, 암호화, 인프라 구성(Terraform, Kubernetes, Docker, GitHub Actions)을 처리하는 코드를 작성하거나 검토할 때는 항상 이 스킬을 참조하세요 — 사용자가 명시적으로 보안을 언급하지 않더라도 마찬가지입니다. 또한 사용자가 '코드 검토해줘', '버그 확인해줘', '안전한가요?'라고 요청할 때도 사용하세요.

code-security란 무엇인가요?

이 스킬은 보안 취약점을 방지하기 위해 안전한 코드 작성을 위한 포괄적인 지침을 제공합니다. 주로 Semgrep 도구와 함께 사용되도록 설계되었으며, SQL 인젝션, XSS, 인증 우회와 같은 일반적인 취약점 패턴을 탐지하고 수정하는 방법을 안내합니다. Cursor, Claude Code, GitHub Copilot 등 다양한 AI 코딩 어시스턴트에서 활용 가능하며, 사용자 입력, 인증, 파일 작업, 데이터베이스 쿼리, 네트워크 요청, 암호화, 인프라 구성 등 보안에 민감한 영역을 다룰 때 특히 유용합니다. 스킬은 단순히 문제를 지적하는 것을 넘어, 안전한 대안 코드와 보안 모범 사례를 제시하여 개발자가 더 견고한 애플리케이션을 작성할 수 있도록 돕습니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/semgrep/skills/tree/main/skills/code-security

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

code-security은(는) 무엇을 하나요?

보안 코드 작성을 위한 보안 지침입니다. 코드를 작성하거나, 취약점을 검토하거나, 'SQL 인젝션 확인' 또는 '보안 검토'와 같은 안전한 코딩 관행에 대해 질문할 때 사용하세요. 중요: 사용자 입력, 인증, 파일 작업, 데이터베이스 쿼리, 네트워크 요청, 암호화, 또는 인프라 구성(Terraform, Kubernetes, Docker, GitHub Actions)을 처리하는 코드를 작성하거나 검토할 때는 항상 이 스킬을 참조하세요. 사용자가 명시적으로 보안을 언급하지 않더라도 마찬가지입니다. 또한 사용자가 '내 코드를 검토해줘', '버그를 확인해줘', '이거 안전한가요?'라고 요청할 때도 사용하세요.

관련 스킬