보안·리뷰
OpenQodex 푸시 전 코드 리뷰
git push 전에 변경분만 골라 보안·시크릿·의존성·린트 스캐너와 별도 리뷰어 프로세스를 한 번에 돌려 판정과 리포트를 받는 스킬.
OpenQodex 푸시 전 코드 리뷰
git push 전에 변경된 코드만 골라 보안·시크릿·의존성·린트 스캐너와 독립 리뷰어로 한 번에 점검해주는 스킬.
OpenQodex 푸시 전 코드 리뷰
git push 직전에 변경된 코드만 골라 보안·시크릿·의존성·린트 스캐너와 독립 AI 리뷰어를 한 번에 돌려주는 코드 리뷰 스킬.
레포 포렌식 (Repo Forensics)
깃 저장소·AI 스킬·MCP 서버를 28개 스캐너로 정밀 점검해 프롬프트 인젝션, 자격증명 탈취, 공급망 악성 패키지, 실제 악용 중인 CVE까지 찾아내는 보안 감사 스킬.
멀티 리뷰어 패턴
여러 품질 관점의 코드 리뷰를 병렬로 배분하고, 중복 지적 병합·심각도 보정·통합 리포트까지 규칙으로 정리한 스킬.
OWASP 보안 리뷰
OWASP Top 10:2025, ASVS 5.0, LLM·AI 에이전트 보안 리스트를 기준으로 코드와 diff를 체계적으로 보안 리뷰해 주는 스킬.
취약점 스캐너 & 평가
의존성 파일과 서버 설정을 분석해 CVE를 찾아내고 CVSS·EPSS·KEV 기준으로 우선순위를 매긴 조치 리포트를 만들어주는 보안 점검 스킬.
하네스 감사 (4링 점검)
에이전트 실행 환경을 격리·가이드·센서·권한 4단계로 점검해 '최악의 세션'과 보강 우선순위를 알려주는 읽기 전용 감사 스킬.
CSRD 지속가능성 보고 컴플라이언스 어드바이저
EU CSRD·ESRS 보고 의무를 범위 판정부터 이중 중대성 평가·갭 분석·공시 초안까지 안내하는 전문가 스킬.
CCPA/CPRA 개인정보 컴플라이언스 어드바이저
캘리포니아 CCPA/CPRA 적용 여부 판단부터 소비자 권리 처리 절차, 옵트아웃 설계, GDPR 격차 분석까지 안내하는 프라이버시 컴플라이언스 스킬.
CIS Controls v8 자문가
CIS Controls v8(Top 18) 기준으로 구현 그룹 선정, 갭 분석, 타 프레임워크 매핑을 도와주는 보안 컴플라이언스 스킬.
Cyber Essentials (영국) 인증 전문가
영국 NCSC/IASME의 Cyber Essentials·CE Plus 인증을 최신 Danzell(v3.3) 기준으로 진단·준비해 주는 스킬.
Forensify — AI 에이전트 스택 자체 점검
내 컴퓨터에 이미 설치된 스킬·MCP 서버·훅·플러그인·자격증명 파일을 읽기 전용으로 감사해 위험 브리핑을 만들어주는 스킬.
보안 감사 (Security Audit)
OWASP Top 10, 인증·인가, 시크릿 노출, 의존성 취약점을 체계적으로 점검해 날짜별 감사 보고서를 남기는 스킬.
Absolute 보안 감사
저장소 전체의 의존성 CVE와 위험한 코드 패턴을 찾아 심각도·도달가능성 순으로 정리하고 실제로 고쳐주는 방어적 보안 감사 스킬.
베트남 법령 컴플라이언스 점검
웹사이트·모바일 앱을 베트남 개인정보보호·전자상거래·사이버보안·광고 법령 기준으로 점검하고 보고서와 개인정보처리방침 초안까지 만들어주는 스킬.