security-audit - 코딩 에이전트를 보안 감사자로 바꿔주는 스킬

코딩 에이전트를 보안 감사 도구로 전환하는 스킬로, 격리된 에이전트들을 조율해 코드베이스 정찰부터 취약점 탐색, 검증, 보고서 작성까지 수행함 커버리지 장부를 기준으로 탐색 작업을 배정하고, 발견한 에이전트와 별개의 검증 에이전트가 취약점 후보를 반증하도록 설계됨 결과를 confirmed, needs_validation, rejected 로 구분하며, 확인된 경계 위반만 확정하고 미해결 사실이 남은 후보에는 심각도를 부여하지 않음 대상 코드 실행에는 네트워크 차단과 자원 제한 등을 갖춘 OS 수준 샌드박스가 필요하며, 통제 조건을 충족하지 못하면 실행 대신 검증 대기 상태를 유지함 동일 저장소에 대한 반복 감사는 이전 기록을 활용해 빈틈과 변경된 코드를 점검함. 자체 테스트에서 단일 실행이 찾은 취약점은 반복 실행으로 발견한 전체의 대략 절반이었음 단일 저장소에서 시작하는 보안 감사 security-audit는 Cloudflare의 취약점 발견 하네스의 출발점이 된 코딩 에이전트 스킬임 Build your own vulnerability harness에 소개된 하네스는 여러 단계로 구성된 전체 대상 규모의 시스템으로 발전함 이 스킬은 그 시스템이 발전하기 전의 단일 저장소용 출발점에 해당함 6단계 감사 흐름 1단계 정찰에서 아키텍처, 신뢰 경계, 입력 표면, 기존 증거, 결정론적 커버리지를 파악해 architecture.md와 coverage-ledger.json에 기록함 2단계 커버리지 기반 탐색에서 장부의 단위별로 격리된 탐색 에이전트를 배정함 수행한 점검을 기록하고, 커버리지 비평 에이전트가 누락된 영역을 찾음 3단계 후보 검증에서는 고유한 후보마다 새로운 검증 에이전트를 배정해 반증을 시도함 4단계 구조화된 출력에서는 세 가지 판정의 기록을 findings.json에 작성하고 report-schema.json으로 검증함 5단계 독립 기록 검증에서는 새로운 에이전트가 최종 기록의 소스 코드 관련 주장을 확인함 실질적인 내용으로 기록을 대체하면 또 다른 독립 검증 에이전트가 확인함 6단계 대상 중립적 보고에서는 검증된 기록과 커버리지 장부로부터 REPORT.md, FINDINGS-DETAIL.md, NEEDS-VALIDATION.md를 생성함 판정 기준과 반복 실행 판정별 증거 기준을 명확히 구분함 confirmed: 완전한 소스 추적과 범위가 한정된 관찰 결과가 있음 needs_validation: 정확한...