작업 중에 적합한 에이전트 스킬을 찾는 과정은 업무 흐름을 끊고 수동 탐색을 요구할 수 있습니다. 이 스킬은 agentskill.sh를 검색하고, 보안 컨텍스트를 표시하며, 선택한 스킬을 현재 에이전트 환경 안에 설치합니다.

SQL injection 테스트는 위험할 수 있으며 일관되게 문서화하기 어렵습니다. 이 스킬은 탐지, 검증, 열거, 개선 보고를 위한 승인된 sqlmap 워크플로를 체계화합니다.

소프트웨어 팀에는 이미지, 아카이브, 애플리케이션 폴더에 대한 신뢰할 수 있는 종속성 인벤토리가 필요합니다. 이 skill은 Syft SBOM 생성, 검토, CI 사용, 후속 취약점 또는 라이선스 분석을 안내합니다.

네트워크 조사는 빠른 패킷 필터링, 프로토콜 검사, 신중한 증거 처리가 필요합니다. 이 스킬은 캡처 분석, 포렌식 추출, 사고 대응 보고를 위한 승인된 TShark 워크플로를 안내합니다.

웹 서버의 잘못된 구성과 오래된 구성 요소는 일관되게 검토하기 어렵습니다. 이 스킬은 승인된 Nikto 스캔, 결과 처리, 개선 중심 보고를 안내합니다.

오픈 소스 종속성은 취약점, 라이선스 의무, 공급망 위험을 유발할 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 실용적인 개선 지침과 함께 Black Duck 중심의 SCA 워크플로를 실행하도록 돕습니다.

보안 팀에는 리뷰, 규칙, CI 보안 점검을 위한 반복 가능한 워크플로가 필요합니다. 이 skill은 AppSec, DevSecOps, 컴플라이언스, 사고 대응 업무를 위한 재사용 가능한 템플릿을 제공합니다.

API 팀은 암호화된 클라이언트 트래픽에 대한 통제된 가시성이 필요합니다. 이 스킬은 승인된 보안 테스트를 위해 mitmproxy 설정, 캡처, 재생 및 보고를 안내합니다.

Codex 구성 파일은 지원되는 키가 엄격하기 때문에 사용자 지정 에이전트 역할을 안전하게 구성하기 어렵습니다. 이 스킬은 필요한 입력을 수집하고, 역할 구성을 작성하며, 등록하고, 결과를 검증합니다.

하드코딩된 자격 증명은 커밋, 예제, 구성 파일을 통해 리포지토리에 들어갈 수 있습니다. 이 스킬은 팀이 Gitleaks 스캔, CI 게이트, 베이스라인, 수정 워크플로를 추가하도록 돕습니다.

팀은 릴리스 전에 취약한 패키지, 안전하지 않은 이미지, IaC 잘못된 구성을 찾을 수 있는 반복 가능한 방법이 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 Trivy 스캔, SBOM 출력, CI 게이트, 해결 계획을 진행하도록 안내합니다.

보안 팀은 혼합 언어 리포지토리 전반에서 일관된 정적 분석이 필요합니다. 이 스킬은 Horusec 스캔, CI 통합, 시크릿 탐지, 보고서 검토, 오탐 처리 방법을 안내합니다.

Python 팀은 코드가 프로덕션에 도달하기 전에 빠른 보안 검사가 필요합니다. 이 skill은 Claude, Codex, Claude Code가 Bandit 스캔, 우선순위 지정, 개선 계획 수립을 진행하도록 안내합니다.

보안 발견 사항은 리뷰 주기에서 개발자에게 너무 늦게 전달되는 경우가 많습니다. 이 스킬은 scanner 및 linter 결과가 pull request에 직접 표시되도록 reviewdog 구성을 돕습니다.

네트워크 팀은 승인된 범위 내에 머무르는 반복 가능한 스캔이 필요합니다. 이 스킬은 승인된 평가를 위해 Nmap 탐색, 열거, 취약점 점검, 보고를 구조화합니다.

보안 팀은 Kubernetes, 인프라, 컴플라이언스 워크플로 전반에서 반복 가능한 정책 검사가 필요합니다. 이 스킬은 일관된 검증을 위한 OPA 및 Rego 가이드, 템플릿, CI 예제를 제공합니다.

보안 팀은 범위 원칙을 잃지 않으면서 승인된 취약점 검증을 위한 반복 가능한 워크플로가 필요합니다. 이 skill은 통제된 평가를 위한 Metasploit 계획, 실행 노트, 방어적 보고를 안내합니다.

보안 팀은 통제된 환경에서 netcat 워크플로를 사용하기 전에 명확한 검토가 필요합니다. 이 skill은 네트워크 테스트 패턴을 설명하지만, 공격적 shell 및 exfiltration 지침이 포함되어 있어 공개 marketplace 게시에는 안전하지 않습니다.

인시던트 대응 담당자는 진행 중인 조사에서 빠른 엔드포인트 가시성이 필요합니다. 이 스킬은 승인된 포렌식 작업을 위한 Velociraptor VQL 패턴, 수집기 가이드, 헌트 템플릿을 제공합니다.

인프라 팀은 클라우드 오구성이 프로덕션에 도달하기 전에 이를 발견해야 합니다. 이 skill은 Checkov 스캔, 컴플라이언스 매핑, CI 게이트, 억제, 개선 보고를 안내합니다.