보안·리뷰

영국 NCSC/IASME의 Cyber Essentials·CE Plus 인증을 최신 Danzell(v3.3) 기준으로 진단·준비해 주는 스킬.

내 컴퓨터에 이미 설치된 스킬·MCP 서버·훅·플러그인·자격증명 파일을 읽기 전용으로 감사해 위험 브리핑을 만들어주는 스킬.

이미 설치된 Claude Code·Codex·OpenClaw·Cursor 스킬/MCP/훅/플러그인/자격증명을 읽기 전용으로 감사해 위험 지형을 보고서로 정리해줍니다.

OWASP Top 10, 인증·인가, 시크릿 노출, 의존성 취약점을 체계적으로 점검해 날짜별 감사 보고서를 남기는 스킬.

저장소 전체의 의존성 CVE와 위험한 코드 패턴을 찾아 심각도·도달가능성 순으로 정리하고 실제로 고쳐주는 방어적 보안 감사 스킬.

에이전트의 중대한 행동을 위조 탐지 가능한 서명 영수증으로 남기고, 인증서만으로 오프라인 검증하게 해주는 스킬.

웹사이트·모바일 앱을 베트남 개인정보보호·전자상거래·사이버보안·광고 법령 기준으로 점검하고 보고서와 개인정보처리방침 초안까지 만들어주는 스킬.

웹사이트·모바일 앱을 베트남 개인정보보호법, 전자상거래법, 사이버보안법 기준으로 점검하고 준수 리포트와 개인정보처리방침 초안을 만들어 주는 스킬.

PR diff만 집중 분석해 실제 악용 가능한 고신뢰 보안 취약점만 보고하는 리뷰 스킬.

Cloudflare One(Zero Trust/SASE) 아키텍처 설계, 정책 구성, 장애 진단을 전문가 절차대로 안내하는 스킬입니다.

ISO/IEC 42001 AI 경영시스템(AIMS)을 인증 심사 전에 6가지 핵심 질문으로 압박 점검하는 스킬.

사용자 입력·인증·의존성·LLM 기능까지 OWASP 기준으로 점검하고 코드를 안전하게 강화해주는 보안 스킬.

문서 처리 파이프라인에 들어오는 파일·URL을 먼저 검사해 pass/reject 판정과 스캔 리포트를 남기는 제로트러스트 관문 스킬.

위협 보고서에서 IOC를 뽑아내고 MITRE ATT&CK에 매핑해 SIEM 탐지 쿼리와 Sigma 룰까지 만들어주는 보안 분석 스킬.

WinDiff CLI로 두 윈도우 빌드를 비교하고, 새 syscall·구조체·완화(mitigation) 플래그·ETW/콜백 표면을 보안 연구 리포트로 해석해 줍니다.

Zscaler ZIA/ZPA, Palo Alto, 레거시 VPN에서 Cloudflare One으로 옮기는 평가·정책 매핑·롤아웃 계획을 단계별로 설계해 주는 스킬.

AI 에이전트의 위험한 행동에 사람 승인 게이트, 에스컬레이션, 감사 기록을 설계·검증하게 해주는 스킬.

ROS2 로봇 시스템을 SROS2 암호화, 네트워크 분리, 비밀정보 관리, 물리 안전 설계까지 종합적으로 보안 강화하도록 안내하는 스킬입니다.

독일 약관법·부정경쟁방지법 기준으로 경고장을 분석해 수정된 부작위확약서와 비용·위험 판단까지 정리해 주는 스킬.

커밋이나 PR을 만들기 직전에 trace-mcp의 보안·품질·안티패턴 검사를 순서대로 실행하게 하는 스킬입니다.