security-research

보안보안 점검code-yeongyu/oh-my-openagent

3명의 취약점 탐색 에이전트와 2명의 PoC 엔지니어가 코드베이스를 병렬로 점검해 실제로 악용 가능한지 증명하고, 근본 원인을 분류하며 악용 가능성에 따라 심각도를 정하는 보안 감사 절차입니다. 최종적으로 PASS, PASS WITH FINDINGS, BLOCK 중 하나의 판정과 취약점 표, 기각된 후보, 남은 위험을 보고서로 정리합니다. 팀 모드 설정이 필요하며, 위험한 공격은 로컬 자료나 안전한 정적 증명으로 대신합니다.

이럴 때 쓰세요 배포 전에 변경분이나 릴리스 후보의 취약점이 실제로 악용 가능한지 확인해야 할 때

보안 리뷰취약점 감사악용 가능성 검증배포 전 보안 점검
GitHub에서 보기SKILL.md 원문

설치 전에 확인하세요

AI가 SKILL.md에서 스크립트·프로그램 실행과 외부 네트워크 접속 내용을 찾았습니다. 설치 전에 원문을 확인하세요.

GitHub 기록

저장소 스타
7.1만
저장소 업데이트
2026.11.04
라이선스
명시되지 않음
SKILL.md 경로
.agents/skills/security-research/SKILL.md
스크립트 파일
없음, 지침 문서만 있음

AI가 SKILL.md를 읽고 판단

코드 실행
있음
네트워크 접속
있음
외부 계정
확인되지 않음
난이도
고급
직군
개발자

확인되지 않음은 AI가 SKILL.md에서 찾지 못했다는 뜻입니다. 없다는 보장은 아닙니다.

설치

라이선스가 명시되지 않았습니다. 이 경우 저작권자의 허락 없이는 복제나 수정이 제한될 수 있으니, 설치 전에 스킬 폴더와 저장소를 확인하세요. 스킬 폴더 보기

터미널에 붙여 넣어 실행하세요. macOS와 Linux 기준이며 git이 필요합니다. Windows에서는 PowerShell이 아니라 Git Bash에서 실행하세요. 저장소를 임시로 내려받아 스킬 폴더만 복사합니다.

모든 프로젝트에서 쓰기

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/code-yeongyu/oh-my-openagent.git "$tmp"
mkdir -p "$HOME/.claude/skills"/security-research
cp -R "$tmp"/.agents/skills/security-research/. "$HOME/.claude/skills"/security-research/
rm -rf "$tmp"

현재 프로젝트에서만 쓰기

먼저 터미널에서 프로젝트 폴더로 이동하세요.

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/code-yeongyu/oh-my-openagent.git "$tmp"
mkdir -p .claude/skills/security-research
cp -R "$tmp"/.agents/skills/security-research/. .claude/skills/security-research/
rm -rf "$tmp"

설치한 뒤 Claude Code에서 새 세션을 시작하세요. '이럴 때 쓰세요'에 적힌 일을 요청하면 에이전트가 스킬을 불러옵니다. 스킬은 ~/.claude/skills/security-research에 있습니다. 프로젝트에 설치했다면 .claude/skills/security-research에 있습니다.

같은 분류의 스킬

  1. 보안

    security-audit

    보안 점검 cloudflare/security-audit-skill

    Cloudflare가 제공하는 보안 점검 스킬로, 코드베이스의 신뢰 경계를 넘는 취약점을 찾아 근거 코드, 안전한 재현 방법, 우선순위, 최소 수정안을 정리합니다. 보안 질문이나 특정 코드 검토에는 관련 부분만 사용하고, 명시적으로 전체 감사나 침투 테스트를 요청하면 여섯 단계 절차로 감사 파일을 작성합니다. 대상 코드는 수정하지 않고 격리된 샌드박스에서만 로컬 검증을 수행합니다.

    API나 CLI 도구 소스에서 인증 우회 가능성을 확인하고 최소 수정안을 받고 싶을 때

    코드 실행 업데이트 2026.09.14 5.8만
  2. 보안

    agent-payment-x402

    인증·권한 affaan-m/ECC

    AI 에이전트가 외부 API나 서비스 대금을 직접 결제할 때, 작업별·세션별 예산 한도와 허용 수신자 목록으로 지출을 제한합니다. 지갑 키는 에이전트가 아니라 오케스트레이터가 관리하는 구조를 전제로 설명합니다. Base, X Layer, Solana 등 네트워크별 연동 경로와 판매자 측 API 과금 설정도 함께 다룹니다.

    에이전트가 402 결제 요구를 받는 유료 API를 호출하면서 작업별 지출 한도를 걸어야 할 때

    코드 실행네트워크외부 계정 필요 업데이트 2026.11.02 29.7만
  3. 보안

    access

    인증·권한 anthropics/claude-plugins-official

    Discord 채널 플러그인에서 봇과 대화할 수 있는 사용자를 관리하는 스킬입니다. 페어링 코드를 승인하거나 거부하고, 허용 사용자 목록에 추가하거나 제거합니다. DM과 그룹 채널의 수락 정책, 멘션 조건, 응답 방식 같은 설정도 바꿀 수 있으며, 현재 허용 현황과 대기 중인 요청을 한눈에 볼 수 있습니다.

    디스코드 봇에 연결을 요청한 사람을 승인하거나 허용 목록과 정책을 확인하고 바꾸고 싶을 때

    코드 실행 업데이트 2026.11.03 4.6만
  4. 보안

    abusing-dpapi-for-credential-access

    취약점 mukul975/Anthropic-Cybersecurity-Skills

    Windows DPAPI로 보호된 자격 증명 저장소, 브라우저 로그인과 쿠키, Wi-Fi 암호 등을 찾아 복호화하는 절차를 안내합니다. 현재 사용자 세션, 사용자 암호나 NTLM 해시, 도메인 백업 키 중 가진 조건에 맞춰 마스터 키를 풀고 저장된 비밀값을 복구하는 방법을 단계별로 설명합니다. 허가된 레드팀 점검 중 침투 후 자격 증명을 수집하는 상황을 전제로 합니다.

    허가된 레드팀 점검에서 Windows 호스트에 진입한 뒤 저장된 자격 증명과 브라우저 비밀값을 확인해야 할 때

    코드 실행네트워크 업데이트 2026.08.31 3.6만