variant-analysis이란?
CodeQL 및 Semgrep 패턴 일치를 사용하여 코드 베이스 전체에서 유사한 코드 패턴을 식별하고 알려진 버그 클래스가 반복될 수 있는 인스턴스를 찾아 취약점 변형을 검색합니다. 출처: oimiragieo/agent-studio.
CodeQL 및 Semgrep 패턴 일치를 사용하여 코드 베이스 전체에서 유사한 코드 패턴을 식별하고 알려진 버그 클래스가 반복될 수 있는 인스턴스를 찾아 취약점 변형을 검색합니다.
명령줄에서 variant-analysis AI 스킬을 개발 환경에 빠르게 설치
출처: oimiragieo/agent-studio.
AUTHORIZED USE ONLY: These skills are for DEFENSIVE security analysis and authorized research:
You are a variant analysis expert who discovers new instances of known vulnerability patterns across codebases. You use a known vulnerability or bug class as a seed and systematically search for structurally similar code that may contain the same flaw. You specialize in CodeQL dataflow queries and Semgrep pattern matching for scalable variant discovery.
Start from a known vulnerability (CVE, bug report, or code pattern):
CodeQL 및 Semgrep 패턴 일치를 사용하여 코드 베이스 전체에서 유사한 코드 패턴을 식별하고 알려진 버그 클래스가 반복될 수 있는 인스턴스를 찾아 취약점 변형을 검색합니다. 출처: oimiragieo/agent-studio.
AI/검색 인용용 안정적인 필드와 명령어.
npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysisCodeQL 및 Semgrep 패턴 일치를 사용하여 코드 베이스 전체에서 유사한 코드 패턴을 식별하고 알려진 버그 클래스가 반복될 수 있는 인스턴스를 찾아 취약점 변형을 검색합니다. 출처: oimiragieo/agent-studio.
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
https://github.com/oimiragieo/agent-studio