스킬 · 개발 워크플로
보안 취약점 점검
커뮤니티
trailofbits/skills
개발 워크플로
CodeQL 과 Semgrep 을 돌려 코드의 보안 취약점을 찾습니다. 보안 감사 회사 Trail of Bits 가 공개해 신뢰도가 높은 편입니다.
이럴 때 씁니다
외부에 공개할 코드를 배포하기 전에
한 줄로 넣기
터미널에 아래 한 줄을 붙여 넣으십시오.
npx skills add trailofbits/skills
전체 설치 절차
Claude Code 가 아니거나 개별 스킬만 넣고 싶으실 때 보십시오. 눌러서 펼치면 전체가 나옵니다.
설치 절차 전문
# trailofbits/skills 설치
## 1. 넣기
npx skills add trailofbits/skills
--list 를 붙이면 저장소 안의 스킬 목록이 먼저 뜹니다.
여러 개가 들어 있는 저장소라면 골라서 넣을 수 있습니다.
npx skills add trailofbits/skills --list
## 2. Claude 를 다시 시작합니다
창만 닫으면 반영되지 않습니다.
Windows 는 작업 표시줄 아이콘에서 종료, macOS 는 Cmd+Q 로 완전히 끄십시오.
## 3. 확인
npx skills list
넣은 스킬 목록이 나옵니다.
보이지 않으면 앱을 완전히 껐다 켰는지 먼저 확인하십시오.
## 4. 쓰기
"보안 취약점 점검" 관련 작업을 시켜 보십시오.
스킬이 붙었다면 알아서 불러 씁니다.이렇게 시켜 보세요
넣고 나서 바로 던져 볼 수 있는 지시문입니다. 누르면 복사됩니다.
알아 둘 것
보안 감사 회사인 Trail of Bits 가 공개한 것이라 신뢰도가 높은 편입니다.
원본 보기
스킬의 실제 내용은 SKILL.md 파일 하나에 들어 있습니다. 넣기 전에 한 번 읽어 보시는 것을 권합니다. 스킬은 Claude 에게 그대로 들어가는 지시문이라, 무엇을 시키는지 확인하지 않고 쓰면 의도치 않은 동작을 할 수 있습니다.
GitHub 에서 trailofbits/skills 열기