정보
이 스킬은 Centinela 에이전트에 위임하여 OWASP Top 10, 종속성 취약점, 시크릿 스캔, 스마트 계약 검사를 포함한 포괄적인 보안 감사를 수행합니다. 출시 전, 주요 코드 변경 후 또는 정기적인 검토 시 보안 상태를 확인하기 위해 사용하세요. 이는 보안 체크리스트를 체계적으로 실행하고 코드베이스에 대한 최종 판정을 내립니다.
빠른 설치
Claude Code
추천npx skills add davepoon/buildwithclaude -a claude-code/plugin add https://github.com/davepoon/buildwithclaudegit clone https://github.com/davepoon/buildwithclaude.git ~/.claude/skills/security-auditClaude Code에서 이 명령을 복사하여 붙여넣어 스킬을 설치하세요
GitHub 저장소
Frequently asked questions
What is the security-audit skill?
security-audit is a Claude Skill by davepoon. Skills package instructions and resources that Claude loads on demand, so Claude can perform security-audit-related tasks without extra prompting.
How do I install security-audit?
Use the install commands on this page: add security-audit to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does security-audit belong to?
security-audit is in the quality-security category, tagged testing and data.
Is security-audit free to use?
Yes. security-audit is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
연관 스킬
릴리스 체크 스킬은 출시 전 필수 검증 체크리스트를 실행하며, QA 에이전트에게 문서화, 테스트, 보안 및 품질 게이트 검증 작업을 위임합니다. 이 스킬은 프로덕션 출시 또는 버전 태깅 전 최종 품질 게이트로 사용됩니다. 스킬은 상세한 평가와 함께 최종 '출시 준비 완료' 또는 '차단됨' 판정을 제공합니다.
`code-health` 스킬은 코드베이스에서 사용되지 않는 코드, 오래된 의존성, 코드 스멜 및 기술 부채와 같은 품질 문제를 검사합니다. 주기적인 코드 위생 점검, 출시 전 감사, 리팩토링 후 검토에 이상적입니다. 이 스킬은 분석을 Centinela 에이전트에 위임하고 상세한 발견 사항 보고서를 출력합니다.
이 스킬은 콘텐츠 콜렉션(Content Collections)을 위한 프로덕션 검증된 설정을 제공합니다. 콘텐츠 콜렉션은 Markdown/MDX 파일을 Zod 검증이 포함된 타입 안전한 데이터 콜렉션으로 변환해주는 TypeScript 최우선 도구입니다. 블로그, 문서 사이트 또는 콘텐츠 중심의 Vite + React 애플리케이션을 구축할 때 타입 안전성과 자동 콘텐츠 검증을 보장하기 위해 사용하세요. Vite 플러그인 구성과 MDX 컴파일부터 배포 최적화 및 스키마 검증에 이르기까지 모든 것을 다룹니다.
이 스킬은 개발자들이 Polymarket 예측 시장 플랫폼을 활용한 애플리케이션을 구축할 수 있도록 지원하며, 거래 및 시장 데이터를 위한 API 통합 기능을 포함합니다. 또한 WebSocket을 통한 실시간 데이터 스트리밍을 제공하여 실시간 거래와 시장 활동을 모니터링할 수 있습니다. 이를 통해 거래 전략을 구현하거나 실시간 시장 업데이트를 처리하는 도구를 생성하는 데 활용할 수 있습니다.