딸깍코드 ddalkkak code
Esc

claude-security — 내 코드 보안 정밀 검진

운영자

Anthropic 공식 플러그인. 코드 전체나 바뀐 부분의 취약점을 찾고, 찾은 것마다 다시 검증한 뒤 고칠 패치까지 만들어 줍니다.

claude-security 설치를 부탁해.

원본: https://github.com/anthropics/claude-plugins-official/tree/main/plugins/claude-security
설명: https://ddalkkak.ssemgong.com/p/claude-security/raw

설치 명령:
```
claude plugin install claude-security@claude-plugins-official
```

순서
1. 원본 저장소의 README를 먼저 읽고, 위 명령이 지금도 맞는지 확인해.
2. 네가 Claude Code라면 위 명령을 터미널에서 실행해. Codex 같은 다른 도구라면 README에 있는 그 도구용 설치 방법을 따라.
3. 끝나면 `claude plugin list`로 설치됐는지 확인하고 결과를 알려 줘. 새로 열어야 적용되면 그렇다고 말해 줘.
4. API 키·로그인·유료 결제가 필요하면 멈추고 나에게 물어봐. 키를 만들거나 추측하지 마.

Claude Code·Codex 같은 AI 코딩 도구에 그대로 붙여 넣으면 원본을 확인하고 설치까지 해 줍니다.

쓰는 법

/claude-security를 입력하면 메뉴가 나옵니다. 말로 바로 시켜도 됩니다.

  • «이 브랜치 변경분 high로 보안 검사해 줘»
  • «저장소 전체를 medium으로 검사해 줘»

검사 범위(바뀐 부분 / 전체)와 강도(effort)를 고르고, 시간과 사용량을 한 번 확인받은 뒤 시작합니다.

다른 보안 도구와 다른 점

  • 찾은 문제마다 다른 에이전트가 반박해 보고 살아남은 것만 보고합니다
  • 고칠 패치도 만들어 주지만 적용은 내가 고를 때만 합니다
  • 결과 파일에서 비밀 키 같은 값을 가려 주지만 «최선의 노력»이라 공유 전엔 직접 확인하세요

편집할 때마다 가볍게 경고하는 쪽은 security-guidance입니다.

종류
플러그인
분류
개발
만든 곳
Anthropic