보안·리뷰

취약점 헌터 3명과 PoC 엔지니어 2명을 병렬로 굴려, 실제 익스플로잇 가능성이 증명된 취약점만 남기는 보안 감사 스킬.

LLM·분류기·에이전트를 대상으로 프롬프트 인젝션, 탈옥, 모델 인버전, 데이터 포이즈닝 위험을 점검하고 MITRE ATLAS로 매핑해주는 AI 전용 보안 스킬.

Git 히스토리에서 유출된 시크릿·내부 도메인·개인정보를 안전하게 스캔하고 제거한 뒤 공개 저장소에 안전하게 푸시하도록 안내하는 스킬.

Bugcrowd 제출 시 VRT 선택, 심각도 상향 요청, OOS(범위 외) 반박을 템플릿으로 처리하게 해주는 버그바운티 리포팅 보조 스킬.

EU 금융기관을 위한 DORA(규정 2022/2554) 조문·RTS/ITS 기반 갭 분석, 사고 분류·보고, 제3자 위험 관리를 지원하는 전문가 스킬.

EU AI Act 조항을 인용한 6가지 핵심 질문으로 AI 시스템의 EU 출시 준비도를 강제 점검하는 스킬.

의심 파일의 정적·행위 분석, YARA 규칙 생성, 샌드박스 구축까지 안내하는 악성코드 분석 워크플로 스킬.

미 국방부 계약업체를 위한 CMMC 2.0·NIST SP 800-171 갭 분석, SSP 작성, SPRS 점수 계산, POA&M 관리를 돕는 전문가 스킬.

이미 설치된 Claude Code·Codex·OpenClaw·Cursor 스킬/MCP/훅/플러그인/자격증명을 읽기 전용으로 감사해 위험 지형을 보고서로 정리해줍니다.

에이전트의 중대한 행동을 위조 탐지 가능한 서명 영수증으로 남기고, 인증서만으로 오프라인 검증하게 해주는 스킬.

Cloudflare One(Zero Trust/SASE) 아키텍처 설계, 정책 구성, 장애 진단을 전문가 절차대로 안내하는 스킬입니다.

ISO/IEC 42001 AI 경영시스템(AIMS)을 인증 심사 전에 6가지 핵심 질문으로 압박 점검하는 스킬.

위협 보고서에서 IOC를 뽑아내고 MITRE ATT&CK에 매핑해 SIEM 탐지 쿼리와 Sigma 룰까지 만들어주는 보안 분석 스킬.

WinDiff CLI로 두 윈도우 빌드를 비교하고, 새 syscall·구조체·완화(mitigation) 플래그·ETW/콜백 표면을 보안 연구 리포트로 해석해 줍니다.

Zscaler ZIA/ZPA, Palo Alto, 레거시 VPN에서 Cloudflare One으로 옮기는 평가·정책 매핑·롤아웃 계획을 단계별로 설계해 주는 스킬.

AI 에이전트의 위험한 행동에 사람 승인 게이트, 에스컬레이션, 감사 기록을 설계·검증하게 해주는 스킬.

ROS2 로봇 시스템을 SROS2 암호화, 네트워크 분리, 비밀정보 관리, 물리 안전 설계까지 종합적으로 보안 강화하도록 안내하는 스킬입니다.

독일 약관법·부정경쟁방지법 기준으로 경고장을 분석해 수정된 부작위확약서와 비용·위험 판단까지 정리해 주는 스킬.

검증된 취약점을 벤더 신고 → 타임라인 조율 → CVE 발급 → 공개 권고문까지 책임공개 절차로 끌고 가는 스킬.

방어 심층화, 제로 트러스트, 위협 모델링(STRIDE/PASTA), NIST CSF·CIS·ISO 27001 통제 매핑까지 보안 아키텍처를 설계하도록 돕는 스킬입니다.