카테고리: 개발
보안 감사 (Cloudflare)
코드베이스, API, CLI의 취약점을 실제 신뢰 경계 기준으로 찾아 근거·재현 방법·우선순위·최소 수정안을 제시하는 Cloudflare의 보안 감사 스킬입니다.
할 수 있는 일
- 보안 질문과 특정 코드 리뷰에 답하는 가이드 모드
- 명시적으로 요청할 때만 6단계 전체 감사(펜테스트) 수행
- 영향받는 주체와 자원이 분명한 것만 확정 취약점으로 보고
- 소스 근거, 안전한 재현 방법, 우선순위, 가장 작은 수정안 제시
이런 때 쓰세요
출시 전 보안 점검이나 특정 기능의 인증·권한 처리를 검토할 때, 오탐이 적은 보고서를 받고 싶을 때 씁니다.
설치 방법
- 터미널에서 아래 명령을 실행합니다. 사용하는 에이전트(Claude Code, Codex, Cursor, Gemini CLI, Copilot 등)를 고르면 맞는 폴더에 설치됩니다.
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
- 직접 설치하려면 GitHub 저장소에서
security-audit스킬 폴더를 내려받아~/.claude/skills/나.cursor/skills/같은 에이전트의 skills 폴더에 복사합니다. - 에이전트에게 관련 작업을 요청하면 스킬이 자동으로 사용됩니다.