코드 리뷰어
품질·보안·성능·유지보수성 체크리스트로 코드를 리뷰하고 심각도별 리포트를 만들어 주는 스킬.
보안·리뷰입문★ 1,122⑂ 397AI 점수 7/10마지막 업데이트: 2026. 7. 23.
무엇을 해주나
- 코드 품질, 보안, 성능, 유지보수성 4개 영역의 체크리스트를 순서대로 점검합니다.
- 하드코딩된 비밀키, SQL 인젝션, XSS, 인증/인가 누락 등 대표적인 보안 취약점을 훑습니다.
- 결과를 요약 → 이슈(Critical/Major/Minor) → 강점 → 개선 권고 → 최종 판정(승인/수정 필요) 형식의 마크다운 리포트로 정리합니다.
- Read·Grep·Glob 도구만 사용하므로 코드를 수정하지 않고 읽기 전용으로 검토합니다.
이런 분께 추천
- PR 리뷰를 혼자 감당해야 하는 소규모 팀 개발자
- 리뷰 코멘트 품질과 형식을 팀 내에서 통일하고 싶은 테크리드
- 커밋 전에 스스로 셀프 리뷰 루틴을 만들고 싶은 주니어 개발자
활용 예시
- "이번 브랜치에서 변경된 파일들 코드 리뷰해줘" → 심각도별 이슈 목록과 최종 판정을 받습니다.
- "src/auth/login.ts 보안 관점에서 봐줘" → 자격증명 하드코딩, 입력 검증, 권한 체크 항목을 집중 점검합니다.
- "이 함수 품질 어때?" → 이름 짓기, 중복, 단일 책임 관점의 피드백과 구체적 수정 제안을 받습니다.
· · · 설치 가이드 · · ·
설치 없이 지금 한 번 써보기
아래를 Claude에 붙여넣으면 설치하지 않고도 이 스킬을 그대로 씁니다.
이 파일의 지시를 읽고 그대로 따라서 나를 도와줘: https://raw.githubusercontent.com/huangjia2019/claude-code-engineering/HEAD/04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing/SKILL.md 내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)
Claude가 링크를 열지 못하면, 링크를 직접 열어 내용을 복사해 붙여넣으세요.
↓ 쓸 만하면 아래에서 ZIP을 받아 설치하세요. 그러면 매번 붙여넣지 않아도 알아서 작동합니다.
Claude 앱에 설치 (터미널 필요 없음)
- 아래 버튼으로 ZIP 파일을 받으세요.
- Claude 설정 → Capabilities에서 '코드 실행 및 파일 생성'을 켭니다. (한 번만)
- Claude에서 Customize → Skills → + → '스킬 업로드'를 누르고 받은 ZIP을 올립니다.
Claude Code에 설치
Claude에게 맡기기 — 아래 문장을 Claude Code에 붙여넣으세요
클로드스킬마트에서 찾은 스킬을 설치해줘. GitHub 저장소 huangjia2019/claude-code-engineering 의 04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing 폴더를 내 ~/.claude/skills/code-reviewing/ 에 그대로 복사해줘. 설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.
직접 명령으로 설치하기
git clone https://github.com/huangjia2019/claude-code-engineering.git && mkdir -p ~/.claude/skills && cp -r claude-code-engineering/04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing ~/.claude/skills/⚠ 제3자가 만든 스킬입니다. 설치 전 원본 저장소를 한 번 확인하세요.
- 터미널을 엽니다.
- 저장소를 내려받습니다:
git clone https://github.com/huangjia2019/claude-code-engineering.git - 스킬 폴더를 만듭니다:
mkdir -p ~/.claude/skills - 스킬을 복사합니다:
cp -r claude-code-engineering/04-Skills/projects/00-basic-skill/.claude/skills/code-reviewing ~/.claude/skills/ - Claude Code를 다시 시작한 뒤 "코드 리뷰해줘"라고 요청하면 스킬이 자동으로 발동합니다.
- 특정 프로젝트에만 적용하려면
~/.claude/skills대신 프로젝트 루트의.claude/skills에 복사하세요.