AI 코딩 어시스턴트가 '바이브 코딩'한 애플리케이션에서 흔히 발생하는 보안 취약점을 감사합니다. 노출된 API 키, 손상된 접근 제어(Supabase RLS, Firebase 규칙), 누락된 인증 유효성 검사, 클라이언트 측 신뢰 문제, 안전하지 않은 결제 흐름 등을 검사합니다. 사용자가 보안에 대해 질문하거나, 코드 리뷰를 요청하거나, '바이브 코딩'을 언급하거나, 인증, 결제, 데이터베이스 접근, API 키, 비밀, 사용자 데이터를 처리하는 코드를 작성하거나 리뷰할 때(명시적으로 보안을 언급하지 않더라도) 이 스킬을 사용하세요.
이 스킬은 AI 코딩 어시스턴트(예: 클로드, 커서)를 사용해 개발된 '바이브 코딩' 애플리케이션에서 일반적으로 발견되는 보안 취약점을 자동으로 진단하고 감사합니다. 주요 검사 항목으로는 소스 코드에 하드코딩된 API 키 노출, Supabase Row-Level Security(RLS) 및 Firebase 보안 규칙의 잘못된 구성, 누락된 인증 및 권한 부여 검증, 클라이언트 측에서만 수행되는 안전하지 않은 로직, 결제 흐름의 보안 취약점 등이 포함됩니다. 이 스킬은 개발자가 보안을 명시적으로 요청하지 않더라도 코드 리뷰나 보안 관련 질문 시 자동으로 트리거되어 신속한 보안 점검을 제공합니다. 주로 AI 에이전트(클로드 코드, 커서, 코드엑스 등)와 함께 사용되며, 사용자의 코드베이스 전체를 스캔하여 잠재적인 위험을 식별하고 구체적인 수정 방법을 제안합니다.
npx skills add https://github.com/raroque/vibe-security-skill/tree/main/skills/vibe-securityInstalled? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
AI 코딩 어시스턴트가 '바이브 코딩'한 애플리케이션에서 흔히 발생하는 보안 취약점을 감사합니다. 노출된 API 키, 손상된 접근 제어(Supabase RLS, Firebase 규칙), 누락된 인증 유효성 검사, 클라이언트 측 신뢰 문제, 안전하지 않은 결제 흐름 등을 검사합니다. 사용자가 보안에 대해 질문하거나, 코드 리뷰를 요청하거나, '바이브 코딩'을 언급하거나, 인증, 결제, 데이터베이스 접근, API 키, 비밀, 사용자 데이터를 처리하는 코드를 작성하거나 리뷰할 때(명시적으로 보안을 언급하지 않더라도) 이 스킬을 사용하세요. 또한 사용자가 "이거 안전한가요?", "내 코드를 확인해 줘", "이걸 감사해 줘", "취약점 리뷰를 해 줘", "누군가 이걸 해킹할 수 있나요?"라고 말할 때도 트리거하세요.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.