보안·리뷰

검증된 취약점을 벤더 신고 → 타임라인 조율 → CVE 발급 → 공개 권고문까지 책임공개 절차로 끌고 가는 스킬.

품질·보안·성능·유지보수성 체크리스트로 코드를 리뷰하고 심각도별 리포트를 만들어 주는 스킬.

방어 심층화, 제로 트러스트, 위협 모델링(STRIDE/PASTA), NIST CSF·CIS·ISO 27001 통제 매핑까지 보안 아키텍처를 설계하도록 돕는 스킬입니다.

코드를 실행하지 않고 변수 범위·널 여부·타입을 추론해 배열 초과, 널 참조, 0 나눗셈, 정수 오버플로 같은 잠재적 런타임 오류를 찾아주는 정적 분석 스킬.

코드베이스를 스캔해 개인정보 흐름을 찾아내고 GDPR 99개 조항 갭 분석과 DPA·ROPA 문서를 자동 생성하는 자율 감사 스킬.

liarjs CLI로 브라우저 지문(canvas·WebGL·오디오·폰트·WebRTC 등)과 네트워크(TLS/HTTP/ASN) 정보를 대조해 위조·모순 여부를 100점 만점으로 진단한다.

폼·스키마·API를 만들 때 개인정보(PII) 취급 문제를 코드 생성 전에 자동으로 잡아주는 미국 규제 중심 컴플라이언스 스킬.

liarjs 핑거프린트 스캔 리포트의 실패 체크를 원인 컴포넌트별로 귀속시켜 해석해주는 스킬.