Repolode
제출하기
cloudflare

cloudflare/security-audit-skill

AI 에이전트가 독립적으로 검증된 기계 판독형 결과를 내도록 안내하는 코딩 에이전트용 보안 감사 스킬입니다.

GitHub에서 보기
스타
31,021
포크
1,947
열린 이슈
66
마지막 커밋
지난달

어떤 프로젝트인가요?

security-audit는 코딩 에이전트를 보안 감사자로 전환하는 스킬입니다. 아키텍처, 신뢰 경계, 입력 표면을 정찰하고, 격리된 하위 에이전트가 범위 기반으로 취약점을 탐색하며, 새 검증자가 각 후보를 반박하는 방식으로 적대적 검증을 수행하는 등 6단계로 감사를 진행합니다. 이어 확인됨, 검증 필요, 기각 레코드로 구조화해 결과를 출력하고, 최종 소스의 주장을 독립적으로 검증한 다음 검증된 레코드를 바탕으로 보고서 파일을 생성합니다.

이 스킬에는 메모리 안전성, LLM 기반 대상, 웹 프로토콜 및 인증, 클라이언트 측 코드, 공급망 및 CI, 클라우드 배포, RPC 및 메시징, 데스크톱·모바일 IPC 등의 영역을 다루는 공격 유형별 프롬프트 파일이 포함되어 있습니다. 결과는 JSON schema를 기준으로 하는 의존성 없는 Node.js 검증기 2개가 검사하며, 커버리지 원장에서 검사한 코드 단위를 추적합니다. 같은 저장소에서 여러 번 실행하면 결과가 누적되며, 이전 실행에서 놓친 부분을 대상으로 합니다.

이 프로젝트는 Cloudflare가 유지 관리하며, 블로그 게시물에서 소개한 취약점 탐지 하네스의 출발점입니다. 대상이 제어하는 빌드와 테스트는 외부 네트워크에 연결되지 않는 OS 수준 샌드박스에서 실행해야 합니다.

핵심 기능

  • 01정찰부터 대상에 구애받지 않는 보고서 작성까지 이어지는 6단계 감사 워크플로
  • 02결정론적 커버리지 원장에 따라 작업하는 격리된 탐색 에이전트
  • 03각 후보 결과를 반박하려 시도하는 적대적 검증기
  • 04의존성 없는 Node.js 스크립트가 JSON schema를 기준으로 검증하는 결과
  • 05네이티브, 웹, 클라우드, LLM 및 클라이언트 측 대상을 위한 공격 유형별 프롬프트 라이브러리

활용 사례

  • 코딩 에이전트로 코드베이스의 보안을 체계적으로 검토
  • LLM 기반 애플리케이션의 프롬프트 인젝션 및 도구 오용 감사
  • 저장소를 반복 감사해 이전 실행에서 놓친 부분을 점검
  • 후속 분류 작업에 사용할 기계 판독형 취약점 레코드 생성

토픽

#security#security-audit#coding-agent#vulnerability-detection#ai-agent#code-review#json-schema

자주 묻는 질문

security-audit-skill은(는) 무엇인가요?
AI 에이전트가 독립적으로 검증된 기계 판독형 결과를 내도록 안내하는 코딩 에이전트용 보안 감사 스킬입니다. security-audit는 코딩 에이전트를 보안 감사자로 전환하는 스킬입니다. 아키텍처, 신뢰 경계, 입력 표면을 정찰하고, 격리된 하위 에이전트가 범위 기반으로 취약점을 탐색하며, 새 검증자가 각 후보를 반박하는 방식으로 적대적 검증을 수행하는 등 6단계로 감사를 진행합니다. 이어 확인됨, 검증 필요, 기각 레코드로 구조화해 결과를 출력하고, 최종 소스의 주장을 독립적으로 검증한 다음 검증된 레코드를 바탕으로 보고서 파일을 생성합니다.
security-audit-skill은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
security-audit-skill은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
security-audit-skill은(는) 아직 유지보수되고 있나요?
6개월 이내 업데이트. security-audit-skill의 마지막 커밋은 2026년 9월 14일입니다.
security-audit-skill은(는) 어디에 사용할 수 있나요?
코딩 에이전트로 코드베이스의 보안을 체계적으로 검토 LLM 기반 애플리케이션의 프롬프트 인젝션 및 도구 오용 감사 저장소를 반복 감사해 이전 실행에서 놓친 부분을 점검 후속 분류 작업에 사용할 기계 판독형 취약점 레코드 생성
security-audit-skill은(는) 어디서 받을 수 있나요?
소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/cloudflare/security-audit-skill

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.

관련 프로젝트