Static Analysis - Security Deep Inspection

보안 취약점을 체계적으로 탐지하고 방어 패턴을 검증하는 정적 분석 스킬.

Overview

코드베이스를 대상으로 다음을 수행한다:

• OWASP Top 10 전체 카테고리 검사
• 의존성 취약점 스캔
• 시크릿/자격증명 탐지
• 인증/인가 로직 검증
• CSP 및 보안 헤더 검증
• 안전하지 않은 기본값 탐지

보안 기본값 및 언어별 체크리스트는 references/insecure-defaults.md 참조.

This skill performs automated static analysis scanning for OWASP Top 10. For manual code review perspective, refer to the review-security skill.

OWASP 역할 분리 상세