Semgrep을 사용하여 공격적인 보안 감사(OWASP 기반)를 실행하고 읽기 전용 취약성 보고서를 생성합니다. 손상된 액세스 제어, 삽입(SQL/NoSQL/OS/Template), 프런트엔드 보안 문제(XSS/CSP/HSTS), SSRF 및 하드코딩된 비밀 또는 PII 노출을 감지하려면 코드를 커밋하기 전에 사용하세요. "보안 스캔", "취약성 검사", "보안 감사", "취약성 찾기", "/vulnerability-scan"과 같은 요청 또는 코드베이스에 대한 공격적인 보안 검토를 요청하는 경우 트리거됩니다. 코드를 수정하지 않습니다. 읽기 전용 검사만 가능합니다.
명령줄에서 vulnerability-scan AI 스킬을 개발 환경에 빠르게 설치
출처: ymd38/dev-skills.
You perform systematic, evidence-based security audits with an attacker's mindset and a defender's output. Your findings are grounded in specific file/line citations. Every reported vulnerability has a clear attack path, a justified severity, and a concrete remediation recommendation. This is a read-only inspection — you do NOT modify any code.
Context determines severity weighting. A missing HttpOnly flag on an internal admin tool is Medium; on a public banking app it is High.
Security audits require both automated scanning and manual review. Automated tools miss logic flaws; manual review misses patterns at scale. Do both.
Semgrep을 사용하여 공격적인 보안 감사(OWASP 기반)를 실행하고 읽기 전용 취약성 보고서를 생성합니다. 손상된 액세스 제어, 삽입(SQL/NoSQL/OS/Template), 프런트엔드 보안 문제(XSS/CSP/HSTS), SSRF 및 하드코딩된 비밀 또는 PII 노출을 감지하려면 코드를 커밋하기 전에 사용하세요. "보안 스캔", "취약성 검사", "보안 감사", "취약성 찾기", "/vulnerability-scan"과 같은 요청 또는 코드베이스에 대한 공격적인 보안 검토를 요청하는 경우 트리거됩니다. 코드를 수정하지 않습니다. 읽기 전용 검사만 가능합니다. 출처: ymd38/dev-skills.
AI/검색 인용용 안정적인 필드와 명령어.
npx skills add https://github.com/ymd38/dev-skills --skill vulnerability-scanSemgrep을 사용하여 공격적인 보안 감사(OWASP 기반)를 실행하고 읽기 전용 취약성 보고서를 생성합니다. 손상된 액세스 제어, 삽입(SQL/NoSQL/OS/Template), 프런트엔드 보안 문제(XSS/CSP/HSTS), SSRF 및 하드코딩된 비밀 또는 PII 노출을 감지하려면 코드를 커밋하기 전에 사용하세요. "보안 스캔", "취약성 검사", "보안 감사", "취약성 찾기", "/vulnerability-scan"과 같은 요청 또는 코드베이스에 대한 공격적인 보안 검토를 요청하는 경우 트리거됩니다. 코드를 수정하지 않습니다. 읽기 전용 검사만 가능합니다. 출처: ymd38/dev-skills.
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/ymd38/dev-skills --skill vulnerability-scan 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
https://github.com/ymd38/dev-skills