스킬 defense-in-depth
📦

defense-in-depth

콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어🔑 환경 변수

모든 계층의 검증 강화

잘못된 데이터는 단일 검증 지점을 우회해 실행 후반부에서 실패하는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 계층화된 검사를 추가하여 반복되는 버그가 다시 유입되기 어렵게 만들도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 75 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "defense-in-depth" from https://skillstore.io/skills/dyai2025-defense-in-depth.md and its manifest at https://skillstore.io/api/skills/dyai2025-defense-in-depth/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/dyai2025-defense-in-depth.md 서명된 manifest GET /api/skills/dyai2025-defense-in-depth/manifest 서명된 lockfile GET /api/skills/dyai2025-defense-in-depth/lockfile

테스트해 보기

"defense-in-depth" 사용 중입니다. 프로젝트 설정 흐름에서 빈 디렉터리 경로를 허용하고 나중에 잘못된 위치에서 워크스페이스 작업을 실행합니다.

예상 결과:

  • 진입 계층: 비어 있거나 공백만 있는 디렉터리 값을 거부합니다.
  • 비즈니스 계층: 워크스페이스 생성 전에 유효한 프로젝트 디렉터리를 요구합니다.
  • 환경 계층: 테스트 중 안전하지 않은 파일 시스템 작업을 차단합니다.
  • 디버그 계층: 작업 전에 디렉터리, 현재 작업 디렉터리, 호출 스택을 기록합니다.

"defense-in-depth" 사용 중입니다. 테스트 헬퍼가 임시 디렉터리 외부에서 리포지토리를 초기화할 수 있습니다.

예상 결과:

권장 출력은 계층화된 수정 계획입니다. 요청된 디렉터리를 검증하고, 경로를 확인 및 정규화하며, 테스트에서 임시 디렉터리와 비교하고, targeted regression tests를 추가합니다.

"defense-in-depth" 사용 중입니다. 리뷰어가 하나의 검증 검사만으로 충분한지 알고 싶어 합니다.

예상 결과:

이 스킬은 하나의 검사가 우회될 수 있는 이유를 설명하고 동일한 잘못된 값을 거부해야 하는 추가 체크포인트를 나열해야 합니다.

보안 감사

안전
v10 • 2026. 7. 9. 버전별 보고서 열기

The flagged command, environment, and reconnaissance patterns are false positives caused by Markdown code fences, JavaScript template literals, and defensive coding prose in SKILL.md. No prompt injection, exfiltration intent, or executable automation was found in the reviewed Markdown, but the bundled SKILL.zip remains an unscanned binary artifact that requires manual review.

1
스캔된 파일
128
분석된 줄 수
0
검토 항목
0
오탐 무시됨

위험 요인

⚙️ 외부 명령어 (17)
SKILL.md:30-36 SKILL.md:36-39 SKILL.md:39-43 SKILL.md:43-48 SKILL.md:48-55 SKILL.md:55-60 SKILL.md:60-69 SKILL.md:69-75 SKILL.md:75-80 SKILL.md:80-90 SKILL.md:90-103 SKILL.md:103 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109 SKILL.md:112-113 SKILL.md:113-114
🔑 환경 변수 (2)
SKILL.md:63 SKILL.md:63
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: claude 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/dyai2025-defense-in-depth/security.svg)](https://skillstore.io/skills/dyai2025-defense-in-depth?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/dyai2025-defense-in-depth?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dyai2025-defense-in-depth/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/dyai2025-defense-in-depth.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

DYAI2025. (2026). defense-in-depth security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10

BibTeX 인용

@techreport{dyai2025-dyai2025-defense-in-depth-2026, author = {DYAI2025}, title = {defense-in-depth security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "defense-in-depth security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "DYAI2025" date-released: "2026-07-09" url: "https://skillstore.io/skills/dyai2025-defense-in-depth/audits/10" identifiers: - type: other value: "skillstore:dyai2025-defense-in-depth:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

반복되는 잘못된 입력 버그 수정

이 스킬을 사용해 잘못된 데이터가 어디에서 들어오고, 이동하고, 실패를 일으키는지 추적한 다음 각 계층에 검사를 추가합니다.

테스트 전용 파일 시스템 작업 강화

테스트 헬퍼가 실수로 소스 디렉터리나 안전하지 않은 경로를 수정하지 못하도록 환경 가드를 적용합니다.

릴리스 전 검증 커버리지 검토

출시 전에 누락된 보호 장치를 찾기 위해 진입, 비즈니스, 환경, 디버그 계층을 매핑합니다.

이 프롬프트를 사용해 보세요

버그에 대한 검증 계층 찾기 
이 버그에 심층 방어 검증 패턴을 사용하세요. 잘못된 값을 추적하고, 그 값이 통과하는 각 계층을 나열한 뒤, 계층마다 하나의 검증 검사를 제안하세요.
함수에 계층화된 검증 추가 
이 함수에서 잘못된 입력 경로를 검토하세요. 적절한 위치에 진입 검증, 비즈니스 로직 검증, 환경 가드, 유용한 디버그 로깅을 추가하세요.
검증 계층 전반의 우회 테스트 
각 검증 계층을 우회하려는 테스트를 설계하세요. 각 잘못된 입력을 어느 계층이 잡아야 하는지와 어떤 실패 메시지가 표시되어야 하는지 보여주세요.
구조적 안전성을 위한 워크플로 감사 
이 워크플로에서 심층 방어 검증을 감사하세요. 모든 데이터 체크포인트를 매핑하고, 누락된 가드를 식별하며, 버그를 구조적으로 불가능하게 만드는 최소 변경 사항을 제안하세요.

모범 사례

  • 코드를 수정하기 전에 잘못된 값을 원점부터 최종 사용 지점까지 추적합니다.
  • 하나의 광범위한 검사 대신 각 계층에 가장 작은 유용한 검증을 추가합니다.
  • 이전 계층이 우회되더라도 이후 계층이 여전히 잘못된 데이터를 잡아낸다는 것을 증명하는 테스트를 작성합니다.

피하기

  • 검증 검사를 하나만 추가하고 모든 호출자가 이를 사용한다고 가정하는 것.
  • 디버그 계측을 추가하면서 민감한 값을 로깅하는 것.
  • 환경 가드를 일반 입력 검증의 대체물로 사용하는 것.

자주 묻는 질문

이 스킬이 명령을 자동으로 실행하나요?
아니요. 검증 패턴과 예시 코드를 설명하는 교육용 스킬입니다.
어떤 언어를 지원하나요?
예시는 TypeScript를 사용하지만 계층화된 검증 접근 방식은 대부분의 프로그래밍 언어에 적용됩니다.
보안 버그에만 사용하는 것인가요?
아니요. 잘못된 데이터, 잘못된 경로, 안전하지 않은 테스트 설정으로 인한 안정성 버그에도 도움이 됩니다.
Claude Code와 함께 사용할 수 있나요?
예. 버그를 검토하거나, 검증을 추가하거나, 회귀 테스트를 계획할 때 Claude Code를 안내할 수 있습니다.
네 가지 계층은 무엇인가요?
이 스킬은 진입 검증, 비즈니스 로직 검증, 환경 가드, 디버그 계측을 권장합니다.
코드 리뷰를 대체하나요?
아니요. 구조화된 검토 패턴을 제공하지만, 최종 코드와 테스트는 여전히 사람 또는 에이전트가 검사해야 합니다.

개발자 세부 정보

작성자

DYAI2025

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/DYAI2025/Stoppclock-page/tree/main/stoppclock_speckit/.claude/commands/skills/defense-in-depth

참조

1ffa7643651792ccb4bd3b15d924d2c97edff755

유지보수 최신성

2026. 7. 23.

사용량

5 다운로드 · 232 조회

파일 구조

📄 SKILL.md

📄 SKILL.zip

DYAI2025의 다른 스킬

전체 보기

관련 스킬

전체 보기