스킬 security-checklist

📦

security-checklist

Name: security-checklist
Author: AI Agent Hub

v1.0.0 콘텐츠 리비전 r2 중간 위험 ⚡ 스크립트 포함🌐 네트워크 접근⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수

OWASP 체크리스트로 애플리케이션 보안 감사

보안 검토에서는 일반적인 웹 애플리케이션 위험을 놓칠 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 구조화된 OWASP 점검, 스캐너 워크플로, 개선 지침을 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 50 나쁨

Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "security-checklist" from https://skillstore.io/skills/ariegoldkin-security-checklist.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-security-checklist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/ariegoldkin-security-checklist.md 서명된 manifest GET /api/skills/ariegoldkin-security-checklist/manifest 서명된 lockfile GET /api/skills/ariegoldkin-security-checklist/lockfile

테스트해 보기

"security-checklist" 사용 중입니다. 출시 전에 이 API를 검토하세요.

예상 결과:

액세스 제어, 입력 검증, 종속성 노출, 로깅 격차, 릴리스 차단 요소를 다루는 우선순위화된 보안 검토.

"security-checklist" 사용 중입니다. 우리 인증 설계를 점검하세요.

예상 결과:

비밀번호 정책, MFA, 세션 설정, JWT 처리, 속도 제한, 계정 복구 위험에 대한 평가.

"security-checklist" 사용 중입니다. 컴플라이언스 검토를 위한 증거를 준비하세요.

예상 결과:

보안 통제를 GDPR 및 SOC 2 준비 상태 항목에 매핑하고 누락된 증거를 표시한 체크리스트 요약.

보안 감사

중간 위험

v10 • 2026. 7. 23. 버전별 보고서 열기

All 141 static detections are false positives caused by Markdown syntax, defensive checklists, or intentionally vulnerable and remediated examples. No executable payload, prompt injection, credential collection, or exfiltration logic was found. Separate risks remain around automatic scans, unpinned tool installation, and active tests without explicit authorization boundaries.

스캔된 파일

1,270

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

중간

SKILL.md:73 SKILL.md:550-555 SKILL.md:824-832

Automatic Local Scan Execution Without Confirmation

The skill says it automatically detects tools and auto-triggers broad scans. These commands can inspect repositories, contact registries, and write report files without explicit approval.

The source directly states that the skill automatically uses detected tools and auto-triggers scans. Multiple operational command examples confirm the intended behavior.

중간

SKILL.md:36-51 SKILL.md:868-893

Unpinned Security Tool Installation

Installation guidance uses unpinned packages and mutable latest versions. A changed or compromised upstream release could execute with the agent's local privileges.

The listed pip, Go, Docker, and Homebrew installation commands omit immutable versions or digests. The Go command explicitly selects the latest release.

중간

checklists/owasp-top-10-checklist.md:20-25 checklists/owasp-top-10-checklist.md:71-75 checklists/owasp-top-10-checklist.md:241-245

Active Security Tests Lack Authorization Boundaries

The checklist recommends privilege, injection, internal-network, and metadata tests without requiring authorization or a controlled environment. Misuse could access protected data or services.

The source contains active test instructions, including cloud metadata and other-user access tests. No authorization, scope, or staging prerequisite appears in the audited files.

위험 요인

⚡ 스크립트 포함 (3)

checklists/owasp-top-10-checklist.md:256 SKILL.md:197 SKILL.md:197

🌐 네트워크 접근 (9)

checklists/owasp-top-10-checklist.md:244 SKILL.md:388 SKILL.md:399 SKILL.md:853 SKILL.md:390 SKILL.md:406 SKILL.md:329 SKILL.md:444 SKILL.md:414

⚙️ 외부 명령어 (50)

📁 파일 시스템 접근 (1)

SKILL.md:721

🔑 환경 변수 (4)

SKILL.md:233 SKILL.md:233 SKILL.md:471 SKILL.md:476

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-security-checklist/security.svg)](https://skillstore.io/skills/ariegoldkin-security-checklist?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/ariegoldkin-security-checklist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-security-checklist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-security-checklist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

AI Agent Hub. (2026). security-checklist security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10

BibTeX 인용

@techreport{ai-agent-hub-ariegoldkin-security-checklist-2026,
  author = {AI Agent Hub},
  title = {security-checklist security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-checklist security audit report (audit version 10)"
version: "1.0.0"
type: report
authors:
  - name: "AI Agent Hub"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-security-checklist/audits/10"
identifiers:
  - type: other
    value: "skillstore:ariegoldkin-security-checklist:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

출시 전 보안 검토

배포 전에 인증, 인가, 입력 검증, 종속성, 헤더를 점검합니다.

보안 게이트 설계

풀 리퀘스트 검토를 위한 스캐너 증거, 취약점 임계값, 개선 규칙을 정의합니다.

컴플라이언스 준비 상태 점검

감사 준비를 위해 애플리케이션 통제를 GDPR 및 SOC 2 체크리스트 항목에 매핑합니다.

이 프롬프트를 사용해 보세요

기본 위험 검토

보안 체크리스트로 내 웹 애플리케이션을 검토하세요. 인증, 인가, 입력 검증, 종속성 위험에 집중하세요. 우선순위가 지정된 수정 사항을 반환하세요.

OWASP Top 10 적용

이 리포지토리에 OWASP Top 10 체크리스트를 사용하세요. 관련 파일을 검사하고, 가능성 있는 격차를 식별하며, 각 문제에 대한 증거를 설명하세요.

승인된 스캔 실행

이 프로젝트에 대해 승인된 로컬 보안 스캐너를 실행한 다음, 심각 및 높음 등급의 결과를 요약하세요. 도구를 설치하거나 종속성을 변경하기 전에 물어보세요.

릴리스 게이트 구축

이 애플리케이션을 위한 릴리스 보안 게이트를 만드세요. 수동 검토, 종속성 스캔, 시크릿 스캔, 개선 기준을 결합하세요.

모범 사례

스캐너를 실행하거나 보안 도구를 설치하기 전에 승인을 요청하세요.
명확한 파일 증거와 개선 단계가 있는 악용 가능한 문제의 우선순위를 지정하세요.
스캔 출력과 요약에서 시크릿 및 민감한 사용자 데이터를 마스킹하세요.

피하기

체크리스트 완료를 전체 보안의 증거로 간주하지 마세요.
승인 없이 종속성을 변경하는 수정 명령을 실행하지 마세요.
원본 시크릿, 토큰 또는 개인 데이터를 검토 노트에 복사하지 마세요.

자주 묻는 질문

이 스킬은 어떤 프로젝트를 지원하나요?

보안 코딩 및 릴리스 검토 지침이 필요한 웹 애플리케이션, API, 서비스를 지원합니다.

보안 도구를 자동으로 실행하나요?

스캐너 워크플로를 설명합니다. 에이전트는 도구 실행, 소프트웨어 설치 또는 보고서 작성 전에 물어봐야 합니다.

침투 테스트를 대체할 수 있나요?

아니요. 구조화된 검토를 돕지만, 고위험 시스템에는 여전히 전문가 테스트가 필요합니다.

어떤 보안 표준을 다루나요?

OWASP Top 10에 중점을 두며 기본적인 GDPR 및 SOC 2 준비 상태 점검을 포함합니다.

시크릿 스캔을 처리하나요?

시크릿 스캔 워크플로를 설명하고 민감한 결과의 마스킹을 강조합니다.

Claude Code와 Codex에 유용한가요?

예. 이 지침은 Claude, Codex, Claude Code 리포지토리 검토 워크플로와 함께 사용할 수 있습니다.

개발자 세부 정보

작성자

AI Agent Hub

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

리포지토리

https://github.com/ArieGoldkin/ai-agent-hub/tree/main/skills/security-checklist

참조

89edfdc710d0846129dcee6a929477b04f08052c

유지보수 최신성

2026. 7. 26.

사용량

6 다운로드 · 211 조회

파일 구조

📁 checklists/

📄 owasp-top-10-checklist.md

📄 SKILL.md