10-cloud-security

보안취약점Masriyan/Claude-Code-CyberSecurity-Skill

AWS, Azure, GCP의 IAM·스토리지·네트워크 설정과 Docker 컨테이너, Kubernetes, Terraform 같은 IaC 파일을 점검해 보안 취약점을 찾아 정리합니다. 각 발견 사항을 잘못된 설정, 접근 가능한 권한이나 데이터, 영향 범위로 나누고, CIS·SOC2·PCI-DSS·HIPAA 항목과 연결해 수정 명령까지 제시합니다. 실제 클라우드를 직접 조회하기보다는 제공된 파일과 설정을 중심으로 검토합니다.

이럴 때 쓰세요 Terraform 파일이나 Kubernetes 매니페스트를 배포 전에 보안 관점에서 검토하고 수정 순서를 정해야 할 때

클라우드 보안 점검IaC 보안 스캔컨테이너 하드닝Kubernetes 보안 설정클라우드 컴플라이언스 점검
GitHub에서 보기SKILL.md 원문

설치 전에 확인하세요

AI가 SKILL.md에서 스크립트·프로그램 실행과 외부 네트워크 접속 내용을 찾았습니다. 설치 전에 원문을 확인하세요.

GitHub 기록

저장소 스타
545
저장소 업데이트
2026.10.20
라이선스
MIT
SKILL.md 경로
skills/10-cloud-security/SKILL.md
스크립트 파일
있음

AI가 SKILL.md를 읽고 판단

코드 실행
있음
네트워크 접속
있음
계정·API 키
확인되지 않음
난이도
고급
직군
개발자, 데이터 분석가

확인되지 않음은 AI가 SKILL.md에서 찾지 못했다는 뜻입니다. 없다는 보장은 아닙니다.

설치

터미널에 붙여 넣어 실행하세요. macOS와 Linux 기준이며 git이 필요합니다. Windows에서는 PowerShell이 아니라 Git Bash에서 실행하세요. 저장소를 임시로 내려받아 스킬 폴더만 복사합니다.

모든 프로젝트에서 쓰기

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/Masriyan/Claude-Code-CyberSecurity-Skill.git "$tmp"
mkdir -p "$HOME/.claude/skills"/10-cloud-security
cp -R "$tmp"/skills/10-cloud-security/. "$HOME/.claude/skills"/10-cloud-security/
rm -rf "$tmp"

현재 프로젝트에서만 쓰기

먼저 터미널에서 프로젝트 폴더로 이동하세요.

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/Masriyan/Claude-Code-CyberSecurity-Skill.git "$tmp"
mkdir -p .claude/skills/10-cloud-security
cp -R "$tmp"/skills/10-cloud-security/. .claude/skills/10-cloud-security/
rm -rf "$tmp"

설치한 뒤 Claude Code에서 새 세션을 시작하세요. '이럴 때 쓰세요'에 적힌 일을 요청하면 에이전트가 스킬을 불러옵니다. 스킬은 ~/.claude/skills/10-cloud-security에 있습니다. 프로젝트에 설치했다면 .claude/skills/10-cloud-security에 있습니다.

같은 분류의 스킬

  1. 보안

    security-audit

    보안 점검 cloudflare/security-audit-skill

    Cloudflare가 제공하는 보안 점검 스킬로, 코드베이스의 신뢰 경계를 넘는 취약점을 찾아 근거 코드, 안전한 재현 방법, 우선순위, 최소 수정안을 정리합니다. 보안 질문이나 특정 코드 검토에는 관련 부분만 사용하고, 명시적으로 전체 감사나 침투 테스트를 요청하면 여섯 단계 절차로 감사 파일을 작성합니다. 대상 코드는 수정하지 않고 격리된 샌드박스에서만 로컬 검증을 수행합니다.

    API나 CLI 도구 소스에서 인증 우회 가능성을 확인하고 최소 수정안을 받고 싶을 때

    업데이트 2026.09.14 5.9만
  2. 보안

    abusing-dpapi-for-credential-access

    취약점 mukul975/Anthropic-Cybersecurity-Skills

    Windows DPAPI로 보호된 자격 증명 저장소, 브라우저 로그인과 쿠키, Wi-Fi 암호 등을 찾아 복호화하는 절차를 안내합니다. 현재 사용자 세션, 사용자 암호나 NTLM 해시, 도메인 백업 키 중 가진 조건에 맞춰 마스터 키를 풀고 저장된 비밀값을 복구하는 방법을 단계별로 설명합니다. 허가된 레드팀 점검 중 침투 후 자격 증명을 수집하는 상황을 전제로 합니다.

    허가된 레드팀 점검에서 Windows 호스트에 진입한 뒤 저장된 자격 증명과 브라우저 비밀값을 확인해야 할 때

    업데이트 2026.08.31 3.6만
  3. 보안

    007

    보안 점검 sickn33/agentic-awesome-skills

    보안 감사 체계를 따라 프로젝트의 취약점과 위협 모델을 점검하고, OWASP 항목, 코드 리뷰, 인시던트 대응 절차를 묶어 우선순위가 정해진 점검 결과를 정리합니다. 먼저 읽기 전용 로컬 분석으로 범위를 확인하고, 승인된 대상에 한해 STRIDE와 PASTA 방식의 위협 모델링과 보안 강화 방향을 제시합니다. 패턴 탐지와 점수는 참고용 판단 자료로 쓰이며 실제 악용 가능성이나 규정 준수를 증명하지는 않습니다.

    웹 서비스나 API를 배포하기 전에 승인된 범위에서 보안 취약점과 위협 모델을 점검해야 할 때

    업데이트 2026.11.04 4.9만
  4. 보안

    owasp-security

    보안 점검 davila7/claude-code-templates

    웹 앱, API, 모바일 앱, 쿠버네티스, AI 에이전트를 OWASP 기준으로 점검할 때 참고하는 보안 가이드입니다. 인증, 접근 제어, 암호화, 입력 검증 등 항목별로 취약한 코드와 안전한 코드 예시, 점검 체크리스트를 보여 줍니다. 리뷰하려는 코드나 설정을 이 기준에 비추어 어떤 위험이 있는지 확인하는 데 쓸 수 있습니다.

    로그인 흐름이나 API 엔드포인트의 보안 취약점을 점검하거나 쿠버네티스 매니페스트를 강화해야 할 때

    업데이트 2026.11.04 3.3만