📦
c4-modeling
79C4 아키텍처 다이어그램 만들기
아키텍처 문서는 종종 상세 수준이 뒤섞여 이해관계자를 혼란스럽게 합니다. 이 스킬은 Mermaid 구문, 수준 규칙, 리뷰 점검을 통해 C4 다이어그램 작성을 안내합니다.
문서화 보기
스킬 security-audit
📦
security-audit
콘텐츠 리비전 r1 중간 위험 🌐 네트워크 접근⚙️ 외부 명령어🔑 환경 변수
일반적인 보안 결함에 대한 코드 감사
보안 버그는 데이터베이스, 셸, 파일, 오류 처리 코드에서 나타날 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 집중적인 점검과 명확한 수정 조치를 수행하도록 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/consiliency-security-audit.md and its manifest at https://skillstore.io/api/skills/consiliency-security-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"security-audit" 사용 중입니다. 사용자 검색 및 내보내기 기능을 추가하는 풀 리퀘스트를 검토하세요.
예상 결과:
- 높음: 사용자 검색이 매개변수화 없이 요청 데이터로 쿼리를 구성합니다.
- 중간: 내보내기 경로가 경로 제한 검증 없이 사용자가 제공한 파일 이름을 사용합니다.
- 권장 사항: 매개변수화된 쿼리를 사용하고 허용된 디렉터리를 기준으로 경로를 해석하세요.
"security-audit" 사용 중입니다. API 입력에서 명령줄 도구를 실행하는 서비스를 감사하세요.
예상 결과:
- 치명적: 사용자 입력이 검증 없이 셸 명령 구성에 도달합니다.
- 권장 사항: 셸 모드를 피하고, 고정 인수를 목록으로 전달하며, 허용된 값을 검증하세요.
"security-audit" 사용 중입니다. 데이터 수집 작업의 예외 처리를 확인하세요.
예상 결과:
- 중간: 광범위한 예외 처리가 파싱 및 네트워크 실패를 숨깁니다.
- 권장 사항: 구체적인 오류를 포착하고, 유용한 맥락을 로깅하며, 예상치 못한 실패는 다시 발생시키세요.
보안 감사
중간 위험v9 • 2026. 7. 13. 버전별 보고서 열기
Most static findings are false positives caused by educational Markdown, detection regular expressions, and intentionally vulnerable examples. The audit confirms a predictable API key fallback and finds missing shell-injection guidance plus active testing instructions without authorization controls.
3
스캔된 파일
913
분석된 줄 수
1
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
중간
Missing Shell-Injection Cookbook
The workflow requires a shell-injection cookbook that is absent from the package. Reviews following this branch cannot load the promised detailed guidance.
SKILL.md explicitly references the relative cookbook, while the audited package contains only the SQL injection and bare-except cookbooks.
중간
Active SQL Testing Lacks Authorization Controls
The automated testing guidance recommends database enumeration with sqlmap but does not require target authorization, scope confirmation, or user approval before execution.
The active sqlmap command and database-enumeration option are explicit. Its localhost example limits the default reach, but the guidance lacks a safety boundary.
기능 검토 항목 (1)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Generic API/secret keys
API_KEY = os.getenv("API_KEY", "dev-key-only")
The sample is presented as good practice but silently assigns a predictable API key when configuration is absent. No runtime guard limits this fallback to development.
위험 요인
🌐 네트워크 접근 (6)
⚙️ 외부 명령어 (50)
cookbook/sql-injection.md:82-83 cookbook/sql-injection.md:83-92 cookbook/sql-injection.md:92-93 cookbook/sql-injection.md:101-111 SKILL.md:246 SKILL.md:119 SKILL.md:125 SKILL.md:130 SKILL.md:116 SKILL.md:38 SKILL.md:49 SKILL.md:53 SKILL.md:57 SKILL.md:64-70 SKILL.md:70-73 SKILL.md:73-82 SKILL.md:82-87 SKILL.md:87-97 SKILL.md:97-100 SKILL.md:100-109 SKILL.md:109-114 SKILL.md:114-120 SKILL.md:120-123 SKILL.md:123-131 SKILL.md:131-136 SKILL.md:136-141 SKILL.md:141-144 SKILL.md:144-156 SKILL.md:156-161 SKILL.md:161-165 SKILL.md:165-168 SKILL.md:168-177 SKILL.md:177-182 SKILL.md:182-185 SKILL.md:185-188 SKILL.md:188-194 SKILL.md:194-209 SKILL.md:209-231 SKILL.md:231-235 SKILL.md:235-238 SKILL.md:246-250 SKILL.md:250-256 SKILL.md:256-264 SKILL.md:264-268 SKILL.md:268-273 SKILL.md:273-277 SKILL.md:277-289 SKILL.md:289-291 SKILL.md:291-294 SKILL.md:294-296
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/consiliency-security-audit/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/consiliency-security-audit?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/consiliency-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/consiliency-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Consiliency. (2026). security-audit security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-security-audit/audits/9BibTeX 인용
@techreport{consiliency-consiliency-security-audit-2026,
author = {Consiliency},
title = {security-audit security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/consiliency-security-audit/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-audit security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Consiliency"
date-released: "2026-07-13"
url: "https://skillstore.io/skills/consiliency-security-audit/audits/9"
identifiers:
- type: other
value: "skillstore:consiliency-security-audit:audit:9"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 5개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 점수가 가장 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
89jobrien-security-audit
Skillstore 점수 79
증거 신뢰도 높음
Skillstore 사용량 22
업데이트됨
2026-10-18
Consiliency 현재
consiliency-security-audit
Skillstore 점수 50
증거 신뢰도 높음
Skillstore 사용량 16
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
74
커뮤니티
83
사양 준수
만들 수 있는 것
풀 리퀘스트 검토
병합 전에 데이터베이스 쿼리, 셸 호출, 파일 접근, 오류 처리를 감사합니다.
보안 점검 표준화
팀과 저장소 전반에서 일관된 OWASP 중심 검토 프롬프트를 사용합니다.
수정 계획 준비
위험한 패턴을 더 안전한 구현 지침이 포함된 우선순위별 수정 사항으로 변환합니다.
이 프롬프트를 사용해 보세요
기본 보안 검토
변경된 파일에서 일반적인 보안 결함을 검토하세요. SQL 인젝션, 셸 인젝션, 경로 순회, XSS, 비밀값, 예외 처리에 집중하세요.
데이터베이스 쿼리 감사
이 저장소의 데이터베이스 쿼리 구성을 감사하세요. 안전하지 않은 보간, 연결, 원시 쿼리 사용, 누락된 매개변수화를 식별하세요.
명령 실행 감사
명령 실행 경로를 검토하세요. 셸 사용, 사용자 제어 인수, 취약한 검증, 각 위험한 명령에 대한 더 안전한 대안을 표시하세요.
릴리스 보안 게이트
릴리스 보안 감사를 수행하세요. 악용 가능한 문제의 우선순위를 정하고, 영향을 받는 파일을 인용하며, 영향을 설명하고, 구체적인 수정 단계를 제공하세요.
모범 사례
- 인증, 데이터베이스 접근, 파일 처리, 명령 실행을 포함한 보안에 민감한 영역을 먼저 검토하세요.
- 코드 맥락이 악용 가능성을 확인할 때까지 모든 발견 사항을 가설로 취급하세요.
- 확인된 각 문제에 구체적인 더 안전한 패턴과 테스트 권장 사항을 연결하세요.
피하기
- 주변 코드와 의도를 확인하지 않고 regex 일치만 보고하지 마세요.
- 교육용 나쁜 예제를 프로덕션 취약점으로 취급하지 마세요.
- 실제 공격 경로로 결합될 수 있는 낮은 심각도의 문제를 무시하지 마세요.
자주 묻는 질문
이 스킬이 보안 스캐너를 대체하나요?
아니요. 사람과 AI의 검토를 안내하며 SAST 및 의존성 도구와 같은 스캐너를 보완할 수 있습니다.
어떤 취약점 유형을 다루나요?
SQL 인젝션, 셸 인젝션, 경로 순회, XSS, 하드코딩된 비밀값, 광범위한 예외 처리를 다룹니다.
어떤 프로그래밍 언어든 검토할 수 있나요?
프레임워크에 종속되지 않지만, 가장 강력한 예제는 Python, TypeScript, SQL 및 일반적인 웹 패턴에 초점을 맞춥니다.
명령을 자동으로 실행하나요?
아니요. 이 스킬은 검토 지침과 예제를 제공합니다. 로컬 도구 실행 여부는 사용자가 결정합니다.
팀은 결과를 어떻게 사용해야 하나요?
발견 사항을 사용하여 수정 우선순위를 정하고, 코드 변경을 요청하며, 릴리스 전에 대상 테스트를 추가하세요.
코드가 안전하다는 것을 입증할 수 있나요?
아니요. 누락되는 문제를 줄여주지만, 보안에는 여전히 테스트, 위협 모델링, 자격을 갖춘 사람의 검토가 필요합니다.
개발자 세부 정보
작성자
Consiliency라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
635f69fb8d2f4e6330ba47a4e5a0fb239c04d110
유지보수 최신성
2026. 7. 22.
사용량
7 다운로드 · 445 조회
파일 구조
Consiliency의 다른 스킬
전체 보기📦
docs-retrieval
79로컬 문서 컨텍스트 검색
개발자는 코딩 전에 흩어져 있는 라이브러리 문서를 찾느라 시간을 잃습니다. 이 스킬은 Claude, Codex, Claude Code가 먼저 대상 로컬 ai-docs를 로드하도록 안내합니다.
문서화 보기
📦
standards-extraction
78프로젝트 코딩 표준 추출
프로젝트 관례는 가이드와 도구 설정 전반에 흩어져 있는 경우가 많습니다. 이 스킬은 기여, 포맷팅, 린팅, 훅, CI 규칙을 명확한 표준 요약으로 추출합니다.
문서화 보기
📦
toon-format
78구조화된 데이터를 TOON으로 변환
반복되는 구조화 데이터를 AI 모델에 보낼 때 JSON은 토큰을 낭비할 수 있습니다. 이 스킬은 적합한 데이터를 검증 지침과 함께 간결한 TOON으로 변환하는 데 도움을 줍니다.
데이터 및 분석 보기
📦
multi-source-research
78웹, 문서, 코드 전반의 주제 조사
조사 작업에는 최신 소스, 로컬 문서, 코드 예제가 필요한 경우가 많습니다. 이 스킬은 신뢰도 기반 종합을 통해 Claude, Codex, Claude Code가 병렬 조사를 수행하도록 안내합니다.
연구 및 학습 보기
📦
project-testing
78프로젝트 테스트 패턴 구축
팀은 유지 관리하기 어려운 일관성 없는 테스트를 작성하는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 fixtures, mocks, coverage, CI scope를 위한 공통 테스트 구조를 제공합니다.
코딩 및 개발 보기
관련 스킬
전체 보기📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
작성자 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
보안 및 컴플라이언스 보기
📦
web-security-testing
80OWASP 웹 보안 테스트 실행
작성자 sickn33
웹 팀은 릴리스 전에 일반적인 애플리케이션 위험을 점검할 반복 가능한 방법이 필요합니다. 이 스킬은 OWASP 테스트를 단계, 프롬프트, 보고 절차로 체계화합니다.
보안 및 컴플라이언스 보기
📦
skill-check
80릴리스 전 에이전트 스킬 검증
작성자 JckJhns
스킬 작성자는 스킬이 작동하며 사용자를 피할 수 있는 위험에 노출하지 않는다는 증거가 필요합니다. SkillCheck는 단계별 점검을 통해 구조, 보안, evals, 스크립트, 출력을 검토합니다.
보안 및 컴플라이언스 보기
📦
gauntlet
90Review Defects and Verify Root-Cause Repairs
작성자 aakashh242
Reviews can miss failure conditions or accept fixes without reliable evidence. Gauntlet guides scoped adversarial reviews, authorized repairs, and revision-bound verification within a finite budget.
코딩 및 개발 보기
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
작성자 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
코딩 및 개발 보기
📦
code-reviewer
83구조화된 품질 검사로 코드 리뷰하기
작성자 alirezarezvani
코드 리뷰에서는 품질, 보안, 유지보수성 문제가 누락될 수 있습니다. 이 스킬은 스크립트, 체크리스트, 보고서 생성을 통해 구조화된 리뷰를 안내합니다.
코딩 및 개발 보기