스킬 vulnerability-scanner
📦
vulnerability-scanner
콘텐츠 리비전 r1 안전 ⚡ 스크립트 포함🔑 환경 변수⚙️ 외부 명령어📁 파일 시스템 접근
OWASP 지침으로 취약점 위험 검토
보안 검토는 발견 사항이 공격 경로나 비즈니스 위험 없이 나열될 때 맥락을 놓치는 경우가 많습니다. 이 skill은 OWASP 지침, 로컬 검사, 우선순위 지정 프롬프트를 결합해 실행 가능한 보안 작업을 지원합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "vulnerability-scanner" from https://skillstore.io/skills/sickn33-vulnerability-scanner.md and its manifest at https://skillstore.io/api/skills/sickn33-vulnerability-scanner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"vulnerability-scanner" 사용 중입니다. 릴리스 전에 Node.js API를 검토하세요.
예상 결과:
- 공격 표면에는 공개 API routes, 인증 흐름, 의존성 입력, 배포 구성이 포함됩니다.
- 가장 높은 우선순위 문제는 누락된 lock-file 제어, 광범위한 CORS 설정, 취약한 시크릿 관리 관행입니다.
- 권장되는 다음 단계는 노출된 endpoints를 검증하고 릴리스 차단 발견 사항을 먼저 수정하는 것입니다.
"vulnerability-scanner" 사용 중입니다. 취약점 발견 사항 backlog의 우선순위를 지정하세요.
예상 결과:
- 심각한 항목은 높은 익스플로잇 가능성, 인터넷 노출, 민감한 데이터 접근이 결합된 것입니다.
- 중간 항목은 익스플로잇이 실질적으로 가능해지기 전에 보완 통제나 조건이 필요합니다.
- 낮은 항목은 긴급 수정이 계획된 후 일상적인 강화 작업으로 그룹화할 수 있습니다.
"vulnerability-scanner" 사용 중입니다. 의심되는 시크릿 노출이 심각한지 평가하세요.
예상 결과:
- 값이 실제 credential인지, 어디에 나타나는지, 누가 repository에 접근할 수 있는지 확인하세요.
- 노출이 확인되면 credential을 교체한 다음 기록에서 제거하고 예방 통제를 추가하세요.
보안 감사
안전v6 • 2026. 7. 9. 버전별 보고서 열기
Most static findings are defensive documentation examples or regex signatures used by the scanner to detect risky code. The executable scanner uses local file reads and a hardcoded npm audit command with shell disabled. No prompt injection or secret exfiltration evidence was found.
3
스캔된 파일
858
분석된 줄 수
0
검토 항목
0
오탐 무시됨
위험 요인
⚡ 스크립트 포함 (6)
🔑 환경 변수 (2)
⚙️ 외부 명령어 (21)
scripts/security_scan.py:66 scripts/security_scan.py:64 scripts/security_scan.py:134 SKILL.md:205 SKILL.md:17 SKILL.md:68-75 SKILL.md:75-112 SKILL.md:112-119 SKILL.md:119-136 SKILL.md:136-143 SKILL.md:143-170 SKILL.md:170-194 SKILL.md:194-204 SKILL.md:204-205 SKILL.md:205 SKILL.md:206 SKILL.md:208 SKILL.md:214 SKILL.md:215 SKILL.md:216 SKILL.md:217
📁 파일 시스템 접근 (1)
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-vulnerability-scanner?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-vulnerability-scanner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-vulnerability-scanner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-vulnerability-scanner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). vulnerability-scanner security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6BibTeX 인용
@techreport{sickn33-sickn33-vulnerability-scanner-2026,
author = {sickn33},
title = {vulnerability-scanner security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "vulnerability-scanner security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-vulnerability-scanner/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-vulnerability-scanner:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 45
아키텍처
85
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
릴리스 보안 검토 준비
릴리스 전에 웹 애플리케이션을 검토하고 노출된 자산에 영향을 주는 문제의 우선순위를 지정합니다.
기능 브랜치 위험 확인
승인을 위해 코드를 보내기 전에 로컬 검사를 실행하고 위험한 패턴을 검토합니다.
개선 작업 계획
익스플로잇 가능성, 자산 가치, 예상 비즈니스 영향별로 발견 사항을 그룹화합니다.
이 프롬프트를 사용해 보세요
기본 검토 시작
vulnerability-scanner를 사용해 이 repository의 일반적인 OWASP 문제를 검토하세요. 공격 표면 매핑부터 시작한 다음 상위 위험을 요약하세요.
현재 발견 사항 우선순위 지정
vulnerability-scanner를 사용해 이러한 발견 사항을 익스플로잇 가능성, 자산 가치, 노출도, 개선 노력 기준으로 우선순위를 지정하세요.
공급망 위험 검토
vulnerability-scanner를 사용해 공급망 위험을 평가하세요. 의존성 위생, lock files, 빌드 신뢰 경계, 패키지 업데이트 위험을 확인하세요.
공격 체인 분석 구축
vulnerability-scanner를 사용해 관련 발견 사항을 가능한 공격 체인으로 연결하세요. 전제 조건, 영향, 탐지 공백, 개선 순서를 포함하세요.
모범 사례
- 자동화된 검사를 실행하기 전에 자산, 진입점, 신뢰 경계를 매핑하세요.
- 개선 담당자를 지정하기 전에 스캐너 발견 사항을 수동으로 검증하세요.
- 익스플로잇 가능성, 비즈니스 영향, 노출도를 기준으로 수정 우선순위를 지정하세요.
피하기
- 모든 스캐너 결과를 동일하게 긴급한 것으로 취급하지 마세요.
- 파일 경로나 시크릿 지표가 포함된 보고서를 신뢰할 수 없는 당사자와 공유하지 마세요.
- 정규식 스캐닝을 유일한 보안 통제로 의존하지 마세요.
자주 묻는 질문
이 skill은 취약점을 익스플로잇하나요?
아니요. 검토, 탐지, 우선순위 지정, 개선 계획에 중점을 둡니다.
로컬 commands를 실행하나요?
예. 포함된 Python helper는 Node 프로젝트의 npm audit을 포함한 로컬 검사를 실행할 수 있습니다.
시크릿을 찾을 수 있나요?
로컬 파일에서 시크릿으로 보이는 패턴을 식별할 수 있지만, 결과는 수동 검증이 필요합니다.
어떤 프로젝트에 가장 적합한가요?
웹 애플리케이션, API, 일반적인 패키지 및 구성 파일이 있는 repositories에서 가장 잘 작동합니다.
보안 검토를 대체하나요?
아니요. 최종 보증이 아니라 검토를 위한 구조화된 보조 수단으로 사용하세요.
팀은 출력을 어떻게 사용해야 하나요?
출력을 사용해 발견 사항을 선별하고, 담당자를 지정하며, 개선 결정을 문서화하세요.
개발자 세부 정보
작성자
sickn33라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
유지보수 최신성
2026. 7. 21.
사용량
6 다운로드 · 93 조회
파일 구조