스킬 security-audit
📦
security-audit
v1.0.0 콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어
웹 앱 및 API 감사
보안 팀에는 승인된 평가를 반복 가능한 방식으로 계획할 방법이 필요합니다. 이 스킬은 정찰, 스캔, 테스트, 강화, 보고 단계를 체계화합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "security-audit" from https://skillstore.io/skills/sickn33-security-audit.md and its manifest at https://skillstore.io/api/skills/sickn33-security-audit/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"security-audit" 사용 중입니다. 팀에 고객 포털을 위한 승인된 검토 계획이 필요합니다.
예상 결과:
범위 확인, 정찰, 취약점 검토, 웹 테스트, API 점검, 강화 작업, 최종 보고를 포함하는 단계별 계획.
"security-audit" 사용 중입니다. API 평가에서 취약한 권한 부여와 누락된 속도 제한이 발견되었습니다.
예상 결과:
영향, 영향을 받는 엔드포인트, 권장 수정 사항, 검증 단계, 보고 참고 사항이 포함된 우선순위 기반 발견 사항 요약.
"security-audit" 사용 중입니다. 보안 리드가 전달 전에 최종 품질 게이트가 필요합니다.
예상 결과:
완료된 테스트, 수집된 증거, 할당된 위험 수준, 개선 단계, 경영진용 요약을 확인하는 체크리스트.
보안 감사
치명적v4 • 2026. 7. 7. 버전별 보고서 열기
Most static external-command findings are false positives caused by Markdown backticks in documentation. The Metasploit reference is confirmed, and the workflow includes dual-use offensive testing steps that need stronger authorization and dependency controls.
1
스캔된 파일
219
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
치명적
Metasploit framework
- `metasploit-framework` - Metasploit
Line 132 explicitly references Metasploit in the penetration testing phase. This is a high-risk offensive framework reference and matches the blocker pattern.
높음
Offensive Exploitation Workflow
The penetration testing phase instructs users to execute attack scenarios, exploit vulnerabilities, capture proof of concept, and use Metasploit-related tooling.
The relevant section directly combines penetration testing, exploitation steps, pentest commands, and a Metasploit skill reference. Legitimate authorization is possible, but the workflow is clearly dual-use.
중간
Unverified External Skill Chaining
The workflow repeatedly tells users to invoke many named specialist skills without source pinning, version constraints, or trust checks.
The document lists external skills across several phases, including offensive security topics. The file does not provide provenance, version pinning, or safety checks for those dependencies.
위험 요인
⚙️ 외부 명령어 (48)
SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:44-46 SKILL.md:46-48 SKILL.md:48-50 SKILL.md:50-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-67 SKILL.md:67-69 SKILL.md:69-71 SKILL.md:71-73 SKILL.md:73-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83-84 SKILL.md:84-95 SKILL.md:95-97 SKILL.md:97-99 SKILL.md:99-101 SKILL.md:101-103 SKILL.md:103-105 SKILL.md:105-110 SKILL.md:110-111 SKILL.md:111-122 SKILL.md:122-124 SKILL.md:124-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-142 SKILL.md:142-144 SKILL.md:144-146 SKILL.md:146-148 SKILL.md:148-153 SKILL.md:153-154 SKILL.md:154-155 SKILL.md:155-166 SKILL.md:166-168 SKILL.md:168-173 SKILL.md:173-215 SKILL.md:215-216 SKILL.md:216-217 SKILL.md:217-218
감지된 패턴
Metasploit framework
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-security-audit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-security-audit?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-security-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-security-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-security-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). security-audit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/sickn33-security-audit/audits/4BibTeX 인용
@techreport{sickn33-sickn33-security-audit-2026,
author = {sickn33},
title = {security-audit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-security-audit/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "security-audit security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-security-audit/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-security-audit:audit:4"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 5개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 점수가 가장 높음
작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨
89jobrien-security-audit
Skillstore 점수 79
증거 신뢰도 높음
Skillstore 사용량 22
업데이트됨
2026-10-18
consiliency-security-audit
Skillstore 점수 50
증거 신뢰도 높음
Skillstore 사용량 16
업데이트됨
2026-09-09
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
100
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수
만들 수 있는 것
웹 보안 감사 계획
승인된 웹 애플리케이션 검토를 위한 단계 기반 평가 계획을 만듭니다.
API 보안 테스트 조율
인증, 권한 부여, 속도 제한, 입력 검증, 오류 처리 점검을 추적합니다.
개선 보고 준비
확인된 발견 사항을 명확한 위험 요약, 개선 단계, 품질 게이트로 전환합니다.
이 프롬프트를 사용해 보세요
감사 계획 만들기
이 애플리케이션에 대한 승인된 보안 감사를 계획하도록 도와주세요. 범위, 단계, 필요한 증거, 보고 체크포인트를 포함하세요.
API 통제 검토
이 워크플로를 사용해 API 보안 통제를 검토하세요. 인증, 권한 부여, 속도 제한, 검증, 오류 처리에 집중하세요.
발견 사항 우선순위 지정
이 보안 발견 사항을 영향도, 악용 가능성, 영향을 받는 자산, 개선 노력, 증거 품질별로 정리하세요.
개선 프로그램 구축
이 감사 결과를 담당자, 일정, 검증 단계, 경영진 요약 포인트가 포함된 개선 계획으로 변환하세요.
모범 사례
- 이 워크플로를 사용하기 전에 서면 승인, 대상 범위, 시기, 테스트 제한을 확인하세요.
- 호출하기 전에 참조된 모든 전문 스킬을 검토하세요. 특히 악용 또는 정찰과 관련된 도구를 주의 깊게 검토하세요.
- 증거, 위험 등급, 개선 조언, 재테스트 결과를 각 발견 사항에 연결해 유지하세요.
피하기
- 명시적 허가 없이 시스템에 이 워크플로를 사용하지 마세요.
- 법적 범위와 안전 통제를 확인하기 전에 공격적 테스트 도구를 호출하지 마세요.
- 증거, 영향 분석, 실질적인 개선 지침 없이 발견 사항을 게시하지 마세요.
자주 묻는 질문
이 스킬은 보안 스캐너를 실행하나요?
아니요. 단계와 프롬프트를 조율하는 워크플로 가이드입니다. 참조된 도구 또는 스킬은 별도로 검토해야 합니다.
프로덕션 시스템에 사용할 수 있나요?
프로덕션 자산에는 명시적 승인, 승인된 테스트 기간, 문서화된 안전 통제가 있을 때만 사용하세요.
API 보안을 다루나요?
예. API 인증, 권한 부여, 속도 제한, 입력 검증, 오류 처리, 보고 점검을 포함합니다.
컴플라이언스 작업에 적합한가요?
평가 계획과 증거 정리를 지원할 수 있지만, 컴플라이언스 매핑은 필요한 표준을 따라야 합니다.
exploit code가 포함되어 있나요?
아니요. 스킬 텍스트에는 exploit code가 포함되어 있지 않지만, 엄격한 통제가 필요한 공격적 테스트 워크플로를 참조합니다.
설치하기 전에 무엇을 검토해야 하나요?
이 워크플로를 사용하기 전에 Metasploit 및 침투 테스트 참조 자료와 참조된 모든 외부 스킬을 검토하세요.