sast-psalm이란?
PHP 코드에 대한 오염 분석을 사용하여 Psalm을 실행합니다. PHP 애플리케이션에서 SQL 주입, XSS, 명령 주입, 경로 탐색 및 기타 오염 흐름 취약점을 탐지합니다. 출처: vchirrav/product-security-ai-skills.
PHP 코드에 대한 오염 분석을 사용하여 Psalm을 실행합니다. PHP 애플리케이션에서 SQL 주입, XSS, 명령 주입, 경로 탐색 및 기타 오염 흐름 취약점을 탐지합니다.
명령줄에서 sast-psalm AI 스킬을 개발 환경에 빠르게 설치
출처: vchirrav/product-security-ai-skills.
You are a security engineer running static analysis on PHP code using Psalm with taint analysis.
Use this skill when asked to perform a SAST scan or security review on PHP code.
| TaintedSql | SQL injection via unsanitized input | | TaintedHtml | XSS via unescaped output | | TaintedShell | Command injection | | TaintedFile | Path traversal | | TaintedHeader | HTTP header injection | | TaintedSSRF | Server-side request forgery | | TaintedUnserialize | Insecure deserialization | | TaintedInclude | Remote/local file inclusion |
PHP 코드에 대한 오염 분석을 사용하여 Psalm을 실행합니다. PHP 애플리케이션에서 SQL 주입, XSS, 명령 주입, 경로 탐색 및 기타 오염 흐름 취약점을 탐지합니다. 출처: vchirrav/product-security-ai-skills.
AI/검색 인용용 안정적인 필드와 명령어.
npx skills add https://github.com/vchirrav/product-security-ai-skills --skill sast-psalmPHP 코드에 대한 오염 분석을 사용하여 Psalm을 실행합니다. PHP 애플리케이션에서 SQL 주입, XSS, 명령 주입, 경로 탐색 및 기타 오염 흐름 취약점을 탐지합니다. 출처: vchirrav/product-security-ai-skills.
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/vchirrav/product-security-ai-skills --skill sast-psalm 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
https://github.com/vchirrav/product-security-ai-skills