Security scan results need source review before teams can trust findings or apply fixes. This skill guides Frame scans, evidence-based triage, patch review, and verification.

Reviewing changes across security, secrets, dependencies, and lint tools requires coordinating several checks. OpenQodex combines relevant scanners and a separate reviewer into one report.

Application security teams need reproducible testing with clear scope, costs, and evidence. This skill guides Strix setup, authorized scans, and interpretation of validated findings.

Web application reviews can miss vulnerabilities behind login and across tenant boundaries. This skill guides authorized Strix testing, evidence review, and repeat testing after fixes.

보안 검토에서는 일반적인 웹 애플리케이션 위험을 놓칠 수 있습니다. 이 스킬은 Claude, Codex, Claude Code에 구조화된 OWASP 점검, 스캐너 워크플로, 개선 지침을 제공합니다.

SharePoint 권한 검토는 민감한 액세스 경로를 드러내지만 일관되게 수집하기 어려울 수 있습니다. 이 스킬은 읽기 쉬운 보고서를 생성하는 로컬 감사를 안내합니다.

Multi-account browser setups can leak identity through shared storage, mismatched network signals, or unstable fingerprints. This skill provides repeatable checks for authorized profiles, QA fixtures, and anti-fraud testing.

Browser tests can fail when fingerprints, sessions, and regional signals are inconsistent. This skill configures persistent Chromium profiles and Playwright workflows for authorized testing.

Security assessments can miss categories or confuse incomplete coverage with a clean result. This skill guides Strix testing and evidence-based reporting against OWASP Top 10:2025.

보안 리뷰에는 일관된 체크리스트와 재사용 가능한 워크플로가 부족한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code를 위한 보안 리뷰 스캐폴드, 참조 가이드, 간단한 보고 스크립트를 제공합니다.

보안 팀은 프로젝트 전반에서 일관된 검토 워크플로가 필요합니다. 이 스킬은 반복 가능한 검사를 위한 SecOps CLI 스캐폴드와 참조 가이드를 제공합니다.

의료기기 팀은 설계, 규제, 시판 후 업무 전반에서 일관된 위험 관리 증거가 필요합니다. 이 스킬은 ISO 14971 계획, 분석, 통제 및 파일 유지 관리를 안내합니다.

ISMS 감사에는 명확한 범위, 증거, 위험 기반 우선순위가 필요합니다. 이 스킬은 ISO 27001 감사 계획, 통제 테스트, 준비도 작업을 안내합니다.

Code changes can introduce security problems that routine reviews miss. This skill guides focused AI triage with evidence, realistic severity, and concrete fixes.

수동 SQL injection 테스트는 느리고 문서화가 부실해지기 쉽습니다. 이 스킬은 탐지, 열거, 증거 처리, 개선 조치를 위한 승인된 SQLMap 워크플로를 제공합니다.

웹 팀에는 웹 서버 구성 오류와 오래된 구성 요소를 반복적으로 점검하는 방법이 필요합니다. 이 스킬은 승인된 Nikto 스캔을 안내하고 발견 사항을 실용적인 수정 노트로 전환합니다.

보안 팀은 감사, 개선, 워크플로 지침을 위한 일관된 스킬 구조가 필요합니다. 이 템플릿은 시작용 워크플로, 참고 자료, CI 보안 검사, 규칙 예시를 제공합니다.

하드코딩된 자격 증명은 인시던트 위험과 컴플라이언스 공백을 만듭니다. 이 스킬은 팀이 Gitleaks 스캔, 예방, 수정 워크플로를 추가하도록 돕습니다.

알려지지 않은 CVE와 잘못된 구성은 안전한 릴리스를 지연시킬 수 있습니다. 이 스킬은 일반적인 배포 워크플로 전반에서 Trivy 스캔, SBOM 생성, 개선 우선순위 지정을 안내합니다.

오픈 소스 종속성 위험은 안전한 릴리스를 지연시킬 수 있습니다. 이 스킬은 Black Duck 스캔, 라이선스 검토, SBOM 생성, CI 통합, 개선 계획 수립을 안내합니다.