코딩 에이전트용 보안 감사 스킬

코딩 에이전트를 보안 감사관처럼 동작하게 하는 스킬입니다. 정찰, 취약점 후보 탐색, 후보별 반증 검증, 구조화된 결과(confirmed·needs_validation·rejected) 기록, 독립 검증, 리포트 작성까지 여섯 단계로 진행합니다.

1인 사업자 활용: 직접 만든 서비스 코드를 에이전트로 점검해, 확인된 보안 문제와 추가 확인이 필요한 항목을 나눠 받아볼 수 있습니다.

• 내 서비스 코드베이스를 통째로 보안 점검할 때
• 이전 감사 결과를 이어받아 바뀐 코드만 다시 검증할 때
• 발견된 취약점 후보를 확정된 것과 추가 확인이 필요한 것으로 나눠 정리할 때

npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit

판정: 스킬 파일만 — 상시 비용이 설명 몇 줄뿐

라이선스 MIT · 마지막 수정 2026-09-14 · 형태 skill · 추세 관찰 중

주의: 코딩 에이전트 환경에서 동작하는 스킬이며, 여러 단계로 나뉜 감사라 실행 시간과 비용은 README에 적혀 있지 않습니다.

별 기록

2026-10-21 카드 모아 보기 →