스킬 Security Researcher
📦

Security Researcher

콘텐츠 리비전 r2 낮은 위험 📁 파일 시스템 접근⚡ 스크립트 포함

구조화된 체크리스트로 보안 위험 감사

팀이 임시 질문에 의존하면 보안 리뷰에서 중요한 통제를 놓칠 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 애플리케이션, 인프라, 공급망, 암호화, 스마트 계약, ZK 도메인 전반에서 구조화된 감사를 수행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 70 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "Security Researcher" from https://skillstore.io/skills/clementwalter-security-audit.md and its manifest at https://skillstore.io/api/skills/clementwalter-security-audit/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/clementwalter-security-audit.md 서명된 manifest GET /api/skills/clementwalter-security-audit/manifest 서명된 lockfile GET /api/skills/clementwalter-security-audit/lockfile

테스트해 보기

"Security Researcher" 사용 중입니다. 세션 처리를 변경하고 새 관리자 엔드포인트를 추가하는 풀 리퀘스트를 검토합니다.

예상 결과:

  • 관리자 엔드포인트에 리소스 수준 인가가 누락된 것에 대한 높은 심각도 발견 사항.
  • 권한 변경 후 세션이 교체되지 않는 것에 대한 중간 심각도 발견 사항.
  • 서버 측 인가 검사, 세션 재생성, 감사 로깅에 대한 권장 사항.

"Security Researcher" 사용 중입니다. 출시 전에 파일 업로드 서비스를 위협 모델링합니다.

예상 결과:

  • 사용자 파일, 스토리지, 스캔, 전달 경로에 대한 자산 및 신뢰 경계.
  • 멀웨어 업로드, content-type 우회, 경로 탐색, 저장형 XSS를 포함하는 악용 사례.
  • magic-byte 검증, 크기 제한, 실행 불가능한 스토리지, 무작위 이름, 모니터링을 위한 통제.

"Security Researcher" 사용 중입니다. 공급망 보안 준비 상태를 위해 저장소를 평가합니다.

예상 결과:

  • 종속성 고정, 취약점 스캔, 브랜치 보호, 서명된 릴리스, 출처에 대한 체크리스트 결과.
  • 제안된 담당자와 개선 순서가 포함된 우선순위 격차.
  • CI 권한 및 릴리스 아티팩트 무결성에 대한 후속 검증 단계.

보안 감사

낮은 위험
v11 • 2026. 7. 18. 버전별 보고서 열기

Manual review found a documentation-only security-review skill with no executable code, network actions, filesystem actions, or prompt-injection content. All 14 static detections are false positives caused by defensive checklist language or the missing frontmatter scan limitation. The skill provides security guidance only and should be applied to authorized systems.

5
스캔된 파일
557
분석된 줄 수
0
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

낮음
SKILL.md:1
Unscanned file (invalid_frontmatter) — manual review required
[unscanned: invalid_frontmatter]
Force-confirmed metadata/low static finding; AI false-positive verdict rejected.

위험 요인

📁 파일 시스템 접근 (2)
references/crypto-checklist.md:16 references/supply-chain-checklist.md:18
⚡ 스크립트 포함 (1)
references/webapp-checklist.md:32
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/clementwalter-security-audit/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-security-audit/security.svg)](https://skillstore.io/skills/clementwalter-security-audit?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/clementwalter-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/clementwalter-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

ClementWalter. (2026). Security Researcher security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/clementwalter-security-audit/audits/11

BibTeX 인용

@techreport{clementwalter-clementwalter-security-audit-2026, author = {ClementWalter}, title = {Security Researcher security audit report (audit version 11)}, institution = {Skillstore}, year = {2026}, number = {11}, url = {https://skillstore.io/skills/clementwalter-security-audit/audits/11}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "Security Researcher security audit report (audit version 11)" version: "unspecified" type: report authors: - name: "ClementWalter" date-released: "2026-07-18" url: "https://skillstore.io/skills/clementwalter-security-audit/audits/11" identifiers: - type: other value: "skillstore:clementwalter-security-audit:audit:11" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
45
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
65
사양 준수

만들 수 있는 것

풀 리퀘스트의 보안 영향 검토

병합 전에 인증, 인가, 입력 처리, 시크릿, 로깅, 종속성 변경 사항을 평가합니다.

제품 위협 모델 준비

출시 또는 아키텍처 리뷰 전에 자산, 신뢰 경계, 악용 사례, 누락된 통제를 식별합니다.

전문 암호화 또는 블록체인 구성 요소 점검

암호화, 스마트 계약, 공급망 무결성, ZK 회로 건전성을 위한 집중 체크리스트를 사용합니다.

이 프롬프트를 사용해 보세요

기본 보안 리뷰 
security-audit 스킬을 사용해 이 변경 사항의 인증, 인가, 입력 검증, 시크릿, 로깅 위험을 검토하세요. 명확한 수정 방안과 함께 우선순위가 지정된 발견 사항을 반환하세요.
기능 위협 모델링 
security-audit 스킬을 사용해 이 기능을 위협 모델링하세요. 자산, 신뢰 경계, STRIDE 위험, 악용 사례, 필요한 통제, 검증 단계를 식별하세요.
공급망 평가 
security-audit 스킬을 사용해 우리의 공급망 태세를 평가하세요. 종속성 고정, CI/CD 권한, 출처, 릴리스 서명, 취약점 대응, 러너 격리에 집중하세요.
고급 도메인 감사 
security-audit 스킬을 사용해 이 고위험 구성 요소를 심층 감사하세요. 관련 도메인 체크리스트를 적용하고, 가정을 명시하며, 악용 가능한 실패 모드를 식별하고, 구체적인 개선 방안을 제안하세요.

모범 사례

  • 리뷰를 요청하기 전에 아키텍처 다이어그램, 변경된 파일, 위협 가정, 배포 맥락을 제공하세요.
  • 각 발견 사항에 대해 심각도, 악용 시나리오, 영향, 개선 방안을 요청하세요.
  • 검토 대상 시스템에 맞는 도메인별 체크리스트를 사용한 다음 수정 사항을 별도로 검증하세요.

피하기

  • 수동 검증 없이 출력을 완전한 침투 테스트로 취급하지 마세요.
  • 소유하지 않았거나 테스트 권한이 없는 시스템에 대한 악용 지침을 요청하지 마세요.
  • 통제 테스트 없이 체크리스트 완료만을 근거로 고위험 변경 사항을 병합하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 검토하는 데 도움이 되나요?
코드, 아키텍처, 인프라, CI/CD, 종속성, 암호화, 스마트 계약, ZK 회로의 보안 위험 검토를 지원합니다.
자동화된 스캐너를 실행하나요?
아니요. 구조화된 지침과 리뷰 기준을 제공합니다. 별도로 Claude Code에 사용 가능한 프로젝트 도구 실행을 요청할 수 있습니다.
어떤 프레임워크를 참조하나요?
NIST CSF, CIS Controls, NIST SSDF, OWASP ASVS, OWASP Top 10, MITRE ATT&CK, SLSA, OpenSSF Scorecard를 참조합니다.
블록체인 시스템을 검토할 수 있나요?
예. 스마트 계약, 프로토콜 위험, 오라클 및 브리지 가정, 키 보관, ZK 회로 점검에 대한 지침을 포함합니다.
규제 환경에 적합한가요?
내부 리뷰를 지원할 수 있지만, 공식 컴플라이언스 또는 보증 작업에는 여전히 자격을 갖춘 사람의 검토와 증거 수집이 필요합니다.
발견 사항을 어떻게 사용해야 하나요?
우선순위가 지정된 리뷰 결과로 취급하세요. 각 발견 사항을 검증하고, 개선 사항을 구현한 뒤, 영향을 받은 통제를 다시 테스트하세요.

개발자 세부 정보

작성자

ClementWalter

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/ClementWalter/rookie-marketplace/tree/main/security-researcher/skills/security-audit

참조

c68df504887c54bf71d2d467a1fbebde49467868

유지보수 최신성

2026. 7. 21.

사용량

7 다운로드 · 216 조회

파일 구조

📁 references/

📄 crypto-checklist.md

📄 smart-contract-checklist.md

📄 supply-chain-checklist.md

📄 webapp-checklist.md

📄 zk-checklist.md

📄 SKILL.md

ClementWalter의 다른 스킬

전체 보기

관련 스킬

전체 보기