📦
content-creator
88브랜드 일관성을 유지하는 마케팅 콘텐츠 만들기
마케팅 팀에는 채널 전반에서 일관성을 유지하는 콘텐츠가 필요합니다. 이 스킬은 브랜드 보이스와 SEO에 맞춰 콘텐츠를 기획, 작성, 분석, 최적화하는 데 도움을 줍니다.
글쓰기 및 콘텐츠 보기
스킬 sast-configuration
📦
sast-configuration
콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근
SAST 파이프라인 및 규칙 구성
팀은 저장소와 CI 시스템 전반에서 일관된 SAST 적용 범위가 필요합니다. 이 스킬은 도구 선택, 파이프라인 설정, 규칙 조정, 결과 분류를 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "sast-configuration" from https://skillstore.io/skills/sickn33-sast-configuration.md and its manifest at https://skillstore.io/api/skills/sickn33-sast-configuration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"sast-configuration" 사용 중입니다. GitHub Actions에서 Python API용 SAST가 필요합니다.
예상 결과:
권장 계획: 빠른 보안 검사를 위해 Semgrep으로 시작하고, 더 깊은 분석을 위해 CodeQL을 추가하며, 첫 기준선 기간에는 신뢰도가 높은 치명적 이슈에 대해서만 빌드를 실패 처리합니다.
"sast-configuration" 사용 중입니다. 생성된 파일에서 스캔 오탐이 많이 발생합니다.
예상 결과:
예상 출력: 생성된 경로에 대한 제외 계획, 억제 검토 체크리스트, 수용된 발견 사항을 문서화하기 위한 가이드.
"sast-configuration" 사용 중입니다. 우리 프로그램에 대해 Semgrep, SonarQube, CodeQL을 비교하세요.
예상 결과:
예상 출력: 권장 역할, 통합 지점, 비용 참고 사항, 롤아웃 우선순위를 포함한 간결한 도구 매트릭스.
보안 감사
안전v5 • 2026. 7. 7. 버전별 보고서 열기
The static findings are false positives caused by markdown code fences, documented SAST setup commands, a public Semgrep repository URL, and relative links to related skill documents. No prompt injection, exfiltration intent, or hidden execution path was found in SKILL.md.
1
스캔된 파일
213
분석된 줄 수
0
검토 항목
0
오탐 무시됨
위험 요인
⚙️ 외부 명령어 (11)
🌐 네트워크 접근 (1)
📁 파일 시스템 접근 (3)
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-sast-configuration/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-sast-configuration?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-sast-configuration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-sast-configuration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-sast-configuration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). sast-configuration security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-sast-configuration/audits/5BibTeX 인용
@techreport{sickn33-sickn33-sast-configuration-2026,
author = {sickn33},
title = {sast-configuration security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-sast-configuration/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sast-configuration security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-sast-configuration/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-sast-configuration:audit:5"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 2개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 점수가 가장 높음
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
새 서비스에 SAST 도입
적합한 스캐너를 선택하고, 초기 기준선을 정의하며, 릴리스 전에 CI 검사를 추가합니다.
노이즈가 많은 보안 스캔 조정
오탐을 검토하고, 억제를 문서화하며, 개발자가 유용한 발견 사항을 받을 수 있도록 규칙을 조정합니다.
규정 준수 증적 준비
정기 스캔을 계획하고, SARIF 또는 보고서 출력을 생성하며, 감사 워크플로를 위한 개선 작업의 우선순위를 정합니다.
이 프롬프트를 사용해 보세요
초기 SAST 도구 선택
[languages]를 사용하는 저장소에 적합한 SAST 도구를 선택하도록 도와주세요. 제 CI 시스템은 [CI system]이고, 주요 목표는 [goal]입니다.
CI에 SAST 추가
[repository type]를 위한 SAST CI 워크플로를 설계하세요. 스캐너 선택, 트리거 지점, 실패 임계값, 아티팩트 처리를 포함하세요.
오탐 줄이기
이 SAST 발견 사항 요약을 검토하고 조정 계획을 제안하세요. 실제 위험, 오탐 가능성이 높은 항목, 억제, 개발자 가이드를 구분하세요.
다중 도구 프로그램 구축
[organization]를 위한 SAST 운영 모델을 만드세요. Semgrep, SonarQube, CodeQL, 품질 게이트, 소유권, 지표, 롤아웃 단계를 포함하세요.
모범 사례
- 보고 전용 모드로 시작한 다음, 기준선을 이해한 후 게이트를 적용하세요.
- 프로덕션 파이프라인에서 명령을 사용하기 전에 스캐너 버전과 컨테이너 이미지를 고정하세요.
- 억제를 정기적으로 검토하고 수용된 위험에 대한 증적을 유지하세요.
피하기
- 분류나 기준선 계획 없이 첫 스캔의 모든 발견 사항을 차단하는 것.
- 승인 없이 민감한 비공개 코드를 타사 스캔 서비스에 업로드하는 것.
- SAST 결과를 애플리케이션이 안전하다는 완전한 증거로 취급하는 것.
자주 묻는 질문
이 스킬은 어떤 도구를 다루나요?
정적 애플리케이션 보안 테스트를 위해 Semgrep, SonarQube, CodeQL을 다룹니다.
최종 규정 준수 정책을 생성할 수 있나요?
아니요. 스캐너 구성과 증적 워크플로를 구조화할 수는 있지만, 정책 소유자가 요구 사항과 위험 임계값을 승인해야 합니다.
스캔을 자동으로 실행하나요?
아니요. 사용자가 조정하고 승인 후 실행할 수 있는 설정 안내와 예시 명령을 제공합니다.
비공개 저장소에 적합한가요?
예. 사용자가 승인된 도구를 선택하고 민감한 코드나 로그를 승인되지 않은 서비스로 보내지 않는다면 비공개 저장소에 적합합니다.
오탐을 다루나요?
예. 규칙 조정, 억제 문서화, 노이즈가 많은 발견 사항 검토를 위한 가이드를 포함합니다.
침투 테스트를 대체할 수 있나요?
아니요. SAST는 보안 테스트의 한 계층이며 다른 검토 및 테스트 방법과 함께 사용해야 합니다.
개발자 세부 정보
작성자
sickn33라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
9f814fc6a43fd99946f2da5e0df231c65a38bc76
유지보수 최신성
2026. 7. 21.
사용량
9 다운로드 · 78 조회
파일 구조
📄 SKILL.md
sickn33의 다른 스킬
전체 보기📦
prompt-engineering-patterns
85검증된 패턴으로 LLM 프롬프트 개선하기
일관성 없는 프롬프트는 시간을 낭비하게 만들고 AI 출력 결과를 신뢰하기 어렵게 합니다. 이 스킬은 재사용 가능한 패턴, 예시, 평가 단계, 최적화 워크플로를 통해 프롬프트 설계를 안내합니다.
생산성 보기
📦
senior-architect
81확장 가능한 소프트웨어 아키텍처 설계
아키텍처 결정은 웹, 모바일, 백엔드, 클라우드 시스템 전반에서 비교하기 어렵습니다. 이 스킬은 보고서, 의존성 검토, 트레이드오프 문서화를 위한 구조화된 가이드와 로컬 스캐폴드 스크립트를 제공합니다.
코딩 및 개발 보기
📦
senior-fullstack
81시니어 패턴으로 풀스택 앱 구축
팀에는 최신 웹 애플리케이션을 위한 일관된 설정, 아키텍처, 리뷰 지침이 필요합니다. 이 스킬은 React, Next.js, Node.js, GraphQL, PostgreSQL 프로젝트를 위한 스캐폴더, 워크플로 참조, 품질 프롬프트를 제공합니다.
코딩 및 개발 보기
📦
prompt-engineer
81Prompt Engineer로 AI 프롬프트 최적화
목표가 모호하거나 복잡할 때 명확한 프롬프트를 작성하기는 어렵습니다. 이 스킬은 검증된 프롬프트 프레임워크를 사용해 거친 요청을 구조화된 프롬프트로 바꿉니다.
생산성 보기
📦
product-manager-toolkit
80리서치 인사이트로 제품 업무 우선순위 지정
제품 팀은 기능의 우선순위를 더 빠르게 정하고, 인터뷰를 종합하며, 의사결정을 문서화할 방법이 필요합니다. 이 skill은 구조화된 계획 수립을 위해 RICE 점수화, 인터뷰 분석, PRD 템플릿을 제공합니다.
생산성 보기
관련 스킬
전체 보기📦
sast-semgrep
38Semgrep SAST로 코드 스캔
작성자 AgentSecOps
개발 팀은 규칙을 처음부터 만들지 않고도 반복 가능한 정적 보안 검토가 필요합니다. 이 스킬은 Semgrep 스캔, OWASP 및 CWE 매핑, 개선 계획, CI 통합을 안내합니다.
보안 및 컴플라이언스 보기
📦
reviewdog
38Reviewdog 보안 리뷰 구성
작성자 AgentSecOps
보안 팀은 스캐너 출력을 너무 늦게 받거나 코드 리뷰 밖에서 받는 경우가 많습니다. 이 스킬은 실용적인 CI 템플릿과 튜닝 지침을 통해 reviewdog 결과를 pull request로 전달하는 데 도움이 됩니다.
보안 및 컴플라이언스 보기
📦
senior-secops
81SecOps 검사 자동화
작성자 alirezarezvani
보안 팀은 프로젝트 전반에서 일관된 검토 워크플로가 필요합니다. 이 스킬은 반복 가능한 검사를 위한 SecOps CLI 스캐폴드와 참조 가이드를 제공합니다.
보안 및 컴플라이언스 보기
📦
pytm
81코드로 pytm 위협 모델 구축하기
작성자 AgentSecOps
위협 모델링은 아키텍처 변경과 동떨어져 오래된 상태가 되는 경우가 많습니다. 이 스킬은 보안 검토와 CI를 위한 pytm 모델, STRIDE 분석, 다이어그램 워크플로를 만드는 데 도움을 줍니다.
보안 및 컴플라이언스 보기
📦
secret-scanner
77코드에서 노출된 시크릿 탐지
작성자 CuriousLearner
유출된 자격 증명은 공격자에게 클라우드 계정, 데이터베이스, 결제 시스템에 대한 접근 권한을 줄 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 시크릿으로 보이는 값을 찾고 명확한 해결 단계를 작성하도록 돕습니다.
보안 및 컴플라이언스 보기
📦
ci-cd-security
75Audit GitHub Actions Workflows
작성자 superagent-ai
GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.
보안 및 컴플라이언스 보기