OWASP 보안 리뷰 스킬

무엇을 해주나

• OWASP Top 10:2025 10개 항목을 표로 요약하고 각 항목의 핵심 예방책을 제시합니다.
• 코드 리뷰 체크리스트(입력 처리, 인증/세션, 접근 제어, 데이터 보호, 오류 처리)를 제공합니다.
• SQL/커맨드 인젝션, 비밀번호 저장, 권한 검사, fail-closed 등 안전/위험 코드 대조 예시를 담고 있습니다.
• **LLM Top 10(2025)**과 Agentic AI(ASI01~ASI10, 2026) 위험까지 다뤄 AI 앱·에이전트 리뷰에도 쓸 수 있습니다.
• ASVS 5.0 레벨별(L1/L2/L3) 필수 요구사항을 요구사항 번호와 함께 정리했습니다.
• 보고 전 "공격자가 실제로 제어하는 입력인가 / 싱크에 도달하는가 / 폭발 반경은 무엇인가"를 확인하도록 강제해 오탐을 줄입니다.

이런 분께 추천

• PR 보안 리뷰를 Claude에게 맡기고 싶은 백엔드·풀스택 개발자
• 인증/인가, 세션, 암호화 구현을 표준에 맞춰 점검해야 하는 팀
• RAG·챗봇·AI 에이전트를 만들며 프롬프트 인젝션과 과도한 권한을 걱정하는 개발자
• ASVS 기준으로 보안 요구사항을 문서화해야 하는 보안 담당자

활용 예시

1. "이 로그인/세션 처리 코드를 ASVS 5.0 L1·L2 기준으로 점검해줘" → 비밀번호 해싱, 세션 엔트로피, 로그아웃 무효화 항목별 판정.
2. "이 Express 라우터에 인가 누락이 있는지 봐줘" → 미들웨어에서 중앙 집중 처리되는지 먼저 확인한 뒤, 실제 도달 가능한 취약점만 보고.
3. "우리 에이전트의 툴 정의를 검토해줘" → ASI02(툴 오용), LLM06(과도한 권한), LLM05(출력 처리) 관점으로 최소 권한·검증 지점 제안.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/agamm/claude-code-owasp/HEAD/.claude/skills/owasp-security/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 agamm/claude-code-owasp 의 .claude/skills/owasp-security 폴더를 내 ~/.claude/skills/owasp-security/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.