Community코딩 & 개발github.com

trandus/appsec-review-skills

오프라인 우선 Codex 스킬로, AppSec 코드 리뷰, ASVS 매핑, 저장소 정찰 및 보안 보고를 수행합니다.

appsec-review-skills란 무엇인가요?

이 스킬 세트는 개발자와 보안 엔지니어가 오프라인 환경에서도 Codex와 함께 애플리케이션 보안(AppSec) 코드 리뷰를 수행할 수 있도록 설계되었습니다. 주요 기능으로는 코드 취약점 분석, OWASP ASVS(Application Security Verification Standard) 매핑, 저장소 구조 분석 및 위협 모델링, 그리고 발견된 보안 이슈에 대한 체계적인 보고서 생성이 포함됩니다. 이 스킬은 Codex 에이전트 플랫폼을 기반으로 동작하며, 로컬 파일 시스템에 접근하여 소스 코드, 설정 파일, 종속성 정보 등을 분석합니다. 오프라인 우선 접근 방식 덕분에 인터넷 연결 없이도 민감한 저장소에서 안전하게 보안 검토를 진행할 수 있습니다. 사용자는 간단한 지시어를 통해 특정 파일이나 전체 저장소에 대한 보안 리뷰를 요청하고, ASVS 표준에 따라 결과를 체계화할 수 있습니다.

지원 대상~Claude Code✓Codex CLI~Cursor
npx skills add trandus/appsec-review-skills

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

appsec-review-skills은(는) 무엇을 하나요?

오프라인 우선 Codex 스킬로, AppSec 코드 리뷰, ASVS 매핑, 저장소 정찰 및 보안 보고를 수행합니다.

관련 스킬