보안 문제를 찾는 스킬입니다. 자격 증명 유출, 인젝션, 안전하지 않은 CI 설정, 과도한 권한을 점검합니다.
비밀 관리, 입력 검증, SQL 인젝션, 인증·인가, XSS, CSRF, 속도 제한, 의존성 보안 체크리스트와 코드 패턴입니다.
저장소 전체를 한 번에 감사해 버그, 보안 구멍, 부하 문제, 누락된 테스트, 느린 경로, 줄일 코드를 순위별로 제시합니다.
gstack-cso 헬퍼로 증거 중심 보안 감사를 해 근거 있는 발견을 보고하며, 종합 모드는 재현과 수정 후보도 더합니다.
Strix로 화이트박스 보안 리뷰를 합니다. 소스에서 데이터 흐름과 권한을 파악하고 샌드박스에서 공격을 시도해 PoC를 붙입니다.
소스 우선의 방어적 감사로 실제 신뢰 경계를 넘는 취약점을 찾고 증거, 안전한 재현, 우선순위, 최소 수정을 제시합니다.
STRIDE 방법론으로 스푸핑, 변조, 부인, 정보 노출, 서비스 거부, 권한 상승의 여섯 범주에서 위협을 찾습니다.
일치하는 스킬이 없습니다. 키워드를 바꾸거나 다른 분류를 선택하세요.