القائمة
Claude Code 보안 설정(settings.json, guardrail.py, rules/)의 빈틈과 일관성을 검수하는 스킬. Use when: "보안 검수", "security review", "가드레일 점검", "/claude-security-review" 등
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
한국어 산출물(README·문서·공유 메시지·긴 응답)의 AI 직역체·기계 번역체를 mechanical 패턴 매칭으로 검수한다. 출력 직전 또는 사용자가 명시 요청 시 호출. Use when finishing a long Korean deliverable (README, doc, message draft, structured long response), or when user requests review with phrases: 톤 봐줘, 어색한 거 잡아줘, 직역체 체크, korean-tone-review, /korean-tone-review.
GitHub 알림 정리 — 내가 리뷰해야 할 open PR만 남기고 나머지 done 처리
GitHub(github.com) 작업 시 gh CLI 사용 가이드. PR 조회/생성/리뷰, 이슈 관리, 코드 검색, 릴리즈 등 GitHub.com 작업에 적용. Use when: GitHub.com 관련 작업, 개인/오픈소스 repo 작업 요청 시
run brew upgrade
코드 수정 없이 코드베이스에 대한 질의응답을 수행하는 스킬. 코드 구조, 동작 원리, 설계 의도, 의존 관계, 데이터 흐름 등을 분석하고 설명한다. Use when the user asks questions about the codebase such as "이 코드 어떻게 동작해?", "이 클래스 역할이 뭐야?", "이 API 호출 흐름 설명해줘", "이 모듈 의존성 알려줘", "/ask", or any codebase understanding question that does NOT require code changes. Do NOT use when the user wants to modify, fix, refactor, or add code.
Codex CLI를 사용하여 코드 분석, 생성, 변환 작업을 수행하는 스킬. CLI로 직접 호출하여 토큰을 절약한다. Use when: Codex를 활용한 코드 질의/생성/변환이 필요할 때
استنادا إلى تصنيف SOC المهني
| name | claude-security-review |
| description | Claude Code 보안 설정(settings.json, guardrail.py, rules/)의 빈틈과 일관성을 검수하는 스킬. Use when: "보안 검수", "security review", "가드레일 점검", "/claude-security-review" 등 |
settings.json(Hook 연결), guardrail.py(실행 차단), rules/(정책 선언) 두 계층의 보안 설정을 체크리스트 기반으로 점검한다. 보안 차단은 Hook(guardrail.py) 단일 계층에 위임하며, settings.json의 deny 배열은 사용하지 않는다.
~/.claude/ 아님):
settings.jsonhooks/guardrail.pyrules/01-safety-approvals.md보안 차단은 Hook(guardrail.py) 단일 계층에 위임. deny 배열은 사용하지 않음.
| # | 항목 | 판정 기준 |
|---|---|---|
| A1 | 시크릿 미포함 | TOKEN, SECRET, PASSWORD, KEY, CREDENTIAL 등의 값이 없어야 함 |
| A2 | Hook 연결 확인 | PreToolUse에 Bash/Read/Edit/Write 매처가 guardrail.py를 호출하도록 설정되어 있어야 함 |
| A3 | ask 미사용 | allow/deny only 원칙 준수. ask 섹션이 없거나 비어있어야 함 |
| # | 항목 | 판정 기준 |
|---|---|---|
| B1 | PROTECTED_FILES 범위 | settings.json, settings.local.json, guardrail.py, .zshrc 등 셸 설정 파일이 포함 |
| B2 | DENY — 파괴적 명령 | rm -rf, mkfs, dd, chmod 777, truncate 패턴 존재 |
| B3 | DENY — Git | git push --force, git push 패턴 존재 |
| B4 | DENY — 인프라 | kubectl delete/drain/scale 0, helm uninstall/delete, docker system prune, brew uninstall 패턴 존재 |
| B5 | DENY — 원격 코드 실행 | curl|sh, wget|sh, sh < 패턴 존재 |
| B6 | DENY — 배포 | npm publish, gradle publish 패턴 존재 |
| B7 | DENY — 시크릿 노출 | printenv, env, echo $TOKEN, gh auth --show-token 패턴 존재 |
| B8 | 정규식 유효성 | 모든 DENY/PROTECTED_FILES 패턴이 re.compile() 가능 |
| B9 | DENY — 인코딩 우회 방어 | base64 -d/--decode, printf \x, xxd -r 패턴 존재. PROTECTED_FILES 리터럴 매칭을 인코딩으로 우회하는 것을 차단 |
| # | 항목 | 판정 기준 |
|---|---|---|
| C1 | Rules ↔ Hook | rules/01-safety-approvals.md R2에 명시된 금지 카테고리가 Hook DENY에 실제 구현되어 있음 |
| C2 | 시크릿 노출 방어 | 시크릿 관련 차단이 Hook DENY + PROTECTED_FILES + Rules R1 두 계층에 존재 |
## Claude Security Review 결과
| # | 항목 | 결과 | 비고 |
|---|------|------|------|
| A1 | 시크릿 미포함 | ✅ pass | — |
| A2 | Hook 연결 확인 | ✅ pass | — |
| ... | ... | ... | ... |
| B7 | 시크릿 노출 차단 | ⚠️ warn | `cat .env` 패턴 없음 |
| C1 | Rules ↔ Hook | ❌ fail | `npm publish`가 Hook에 없음 |
### 권고사항
- (fail/warn 항목에 대한 구체적 수정 제안)