스킬 compliance-checker
📦

compliance-checker

콘텐츠 리비전 r1 안전 ⚡ 스크립트 포함⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수

보안 규정 준수 평가

보안 팀은 각 체크리스트를 다시 작성하지 않고도 여러 표준에 대한 명확한 점검이 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 구조화된 규정 준수 검토와 격차 보고서를 수행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 76 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "compliance-checker" from https://skillstore.io/skills/curiouslearner-compliance-checker.md and its manifest at https://skillstore.io/api/skills/curiouslearner-compliance-checker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/curiouslearner-compliance-checker.md 서명된 manifest GET /api/skills/curiouslearner-compliance-checker/manifest 서명된 lockfile GET /api/skills/curiouslearner-compliance-checker/lockfile

테스트해 보기

"compliance-checker" 사용 중입니다. OWASP Top 10 규정 준수 여부를 기준으로 API를 검토합니다.

예상 결과:

  • 전반적 상태: 부분적으로 준수.
  • 주요 격차: 보호된 리소스에 대한 취약한 접근 제어.
  • 권장 다음 단계: 객체 수준 권한 부여 검사와 회귀 테스트를 추가합니다.

"compliance-checker" 사용 중입니다. 의료 포털의 HIPAA 준비 상태를 평가합니다.

예상 결과:

  • 기술적 보호 조치가 불완전합니다.
  • 감사 로깅은 존재하지만 일부 로그 이벤트에 PHI가 나타납니다.
  • 우선 수정 사항: 진단명이나 환자 이름 대신 레코드 식별자를 로깅합니다.

"compliance-checker" 사용 중입니다. GDPR 개선 계획을 작성합니다.

예상 결과:

  • 정보 주체 권리에 대한 보장이 더 강화되어야 합니다.
  • 삭제권과 이동권이 누락되었거나 부분적으로만 구현되어 있습니다.
  • 계획: 삭제 워크플로, 내보내기 워크플로, 보존 증거를 구현합니다.

보안 감사

안전
v10 • 2026. 7. 9. 버전별 보고서 열기

Static analysis flagged many risky patterns, but the evidence is contained in fenced Markdown examples and compliance checklists. I found no executable script, command runner, network client, filesystem automation, credential access, or prompt injection intent in the skill content.

1
스캔된 파일
1,033
분석된 줄 수
0
검토 항목
0
오탐 무시됨

위험 요인

⚡ 스크립트 포함 (2)
SKILL.md:249 SKILL.md:136
⚙️ 외부 명령어 (50)
SKILL.md:147 SKILL.md:136 SKILL.md:148 SKILL.md:53-62 SKILL.md:62-65 SKILL.md:65-80 SKILL.md:80-85 SKILL.md:85-95 SKILL.md:95-98 SKILL.md:98-111 SKILL.md:111-116 SKILL.md:116-125 SKILL.md:125-128 SKILL.md:128-130 SKILL.md:130-136 SKILL.md:136-149 SKILL.md:149-154 SKILL.md:154-163 SKILL.md:163-168 SKILL.md:168-178 SKILL.md:178-181 SKILL.md:181-203 SKILL.md:203-208 SKILL.md:208-216 SKILL.md:216-221 SKILL.md:221-231 SKILL.md:231-236 SKILL.md:236-243 SKILL.md:243-246 SKILL.md:246-260 SKILL.md:260-265 SKILL.md:265-275 SKILL.md:275-278 SKILL.md:278-312 SKILL.md:312-317 SKILL.md:317-323 SKILL.md:323-326 SKILL.md:326-361 SKILL.md:361-367 SKILL.md:367-372 SKILL.md:372-376 SKILL.md:376-394 SKILL.md:394-398 SKILL.md:398-404 SKILL.md:404-408 SKILL.md:408-415 SKILL.md:415-419 SKILL.md:419-426 SKILL.md:426-433 SKILL.md:433-438
🌐 네트워크 접근 (4)
SKILL.md:330 SKILL.md:358 SKILL.md:252 SKILL.md:256
📁 파일 시스템 접근 (2)
SKILL.md:999 SKILL.md:999
🔑 환경 변수 (4)
SKILL.md:108 SKILL.md:183 SKILL.md:108 SKILL.md:183
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-compliance-checker/security.svg)](https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/curiouslearner-compliance-checker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-compliance-checker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/curiouslearner-compliance-checker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

CuriousLearner. (2026). compliance-checker security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10

BibTeX 인용

@techreport{curiouslearner-curiouslearner-compliance-checker-2026, author = {CuriousLearner}, title = {compliance-checker security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "compliance-checker security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "CuriousLearner" date-released: "2026-07-09" url: "https://skillstore.io/skills/curiouslearner-compliance-checker/audits/10" identifiers: - type: other value: "skillstore:curiouslearner-compliance-checker:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
70
사양 준수

만들 수 있는 것

OWASP 격차 검토 준비

릴리스 전에 웹 애플리케이션을 OWASP Top 10에 따라 검토하고 누락된 보호 조치를 식별합니다.

개인정보 보호 통제 준비 상태 점검

데이터 처리, 보존, 동의, 사용자 권리 워크플로를 GDPR 또는 CCPA 기대사항에 따라 평가합니다.

감사를 위한 개선 계획 작성

규정 준수 격차를 담당자, 심각도, 제안 일정이 포함된 우선순위별 수정 사항으로 전환합니다.

이 프롬프트를 사용해 보세요

기본 규정 준수 점검 실행 
Use compliance-checker to review this project for OWASP Top 10 risks. Summarize the top gaps and the first three fixes.
하나의 표준에 집중 
Use compliance-checker with the HIPAA standard. Review the patient data flows and list gaps in access control, audit logging, and transmission security.
여러 표준 비교 
Use compliance-checker to compare this service against OWASP, SOC 2, and GDPR. Group findings by shared remediation work.
경영진용 개선 계획 작성 
Use compliance-checker to produce an executive compliance report with risk scores, evidence gaps, affected controls, and a 30-60-90 day remediation plan.

모범 사례

  • 코드 검토 요청과 함께 아키텍처 노트, 데이터 흐름 다이어그램, 배포 맥락을 제공하세요.
  • 증거가 제한적일 때는 한 번에 하나의 규정 준수 표준을 요청하세요.
  • 각 발견 사항을 감사 증거로 취급하기 전에 시스템 소유자와 검증하세요.

피하기

  • 생성된 보고서를 법률 자문이나 인증 증명으로 취급하지 마세요.
  • 정책, 로그, 클라우드 설정이 규정 준수를 좌우하는 경우 소스 코드만 스캔하지 마세요.
  • 더 큰 감사 실패로 결합될 수 있는 낮은 심각도의 격차를 무시하지 마세요.

자주 묻는 질문

이 스킬은 어떤 표준을 다루나요?
OWASP Top 10, OWASP ASVS, CWE, SANS, PCI-DSS, HIPAA, GDPR, SOC 2, CCPA, FERPA, NIST, ISO 27001 주제를 다룹니다.
이 스킬로 제 제품이 규정을 준수한다고 인증할 수 있나요?
아니요. 격차를 식별하고 증거를 준비하는 데 도움을 주지만, 인증에는 자격을 갖춘 감사자와 조직별 검토가 필요합니다.
보안 스캐너를 자동으로 실행하나요?
아니요. 이 스킬은 어시스턴트 주도 검토를 위한 분석 지침, 체크리스트, 예시, 보고서 구조를 제공합니다.
규제 대상 데이터 워크플로를 검토할 수 있나요?
예. 제공된 증거를 바탕으로 PHI, 카드 소유자 데이터, 개인정보, 보존, 접근, 로깅, 사용자 권리의 처리를 검토할 수 있습니다.
최상의 결과를 위해 무엇을 제공해야 하나요?
관련 코드, 라우트, 데이터 모델, 로깅 샘플, 정책, 배포 노트, 대상 규정 준수 표준을 제공하세요.
공식 감사 전에 유용한가요?
예. 공식 규정 준수 평가 전에 격차 보고서를 준비하고, 개선 우선순위를 정하며, 증거를 정리하는 데 도움이 될 수 있습니다.

개발자 세부 정보

작성자

CuriousLearner

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/CuriousLearner/devkit/tree/main/skills/compliance-checker

참조

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

유지보수 최신성

2026. 7. 22.

사용량

8 다운로드 · 258 조회

파일 구조

📄 SKILL.md

CuriousLearner의 다른 스킬

전체 보기

관련 스킬

전체 보기