현지화된 읽기 가이드
security-best-practices목적, 사용법 및 출처
언어 및 프레임워크별 보안 모범 사례를 검토하고 개선 사항을 제안합니다. 사용자가 명시적으로 보안 모범 사례 지침을 요청할 때만 실행됩니다.review/report또는 기본적으로 안전한 코딩 도움말. 지원되는 언어(파이썬,javascript/typescript(go). 일반적인 코드 검토, 디버깅 또는 보안과 관련 없는 작업에는 트리거되지 않습니다.
출처 검색됨:
- 소스 저장소
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- 저장소 Star
- 28,420
- 저장소 최근 업데이트
- 2026-10-29
- 능력 분류
- 개발
- 최근 수집 시간
라이선스: 라이선스 파일 확인 필요
워크플로 발췌본은 이해를 돕기 위한 자료이며, Codez에서 제공하는 실행 가능한 명령어가 아닙니다. 이 페이지를 생성하는 데 타사 Skill은 사용되지 않았습니다.
아래의 목적 및 워크플로 관련 내용은 읽기 쉽도록 정리 및 번역된 상위 자료입니다. 이는 별도로 분류된 Codez 편집 분석과는 별개입니다.
이 스킬의 기능
언어 및 프레임워크별 보안 모범 사례를 검토하고 개선 사항을 제안합니다. 사용자가 명시적으로 보안 모범 사례 지침을 요청할 때만 실행됩니다.review/report또는 기본적으로 안전한 코딩 도움말. 지원되는 언어(파이썬,javascript/typescript(go). 일반적인 코드 검토, 디버깅 또는 보안과 관련 없는 작업에는 트리거되지 않습니다.
업스트림 워크플로우 작동 방식
워크플로우
이 스킬을 익히기 위한 첫 번째 단계는 프로젝트에서 사용하도록 요청받았거나 이미 존재하는 모든 언어와 프레임워크를 파악하는 것입니다. 핵심 프레임워크에 집중하세요. 일반적으로 프런트엔드 및 백엔드 언어와 프레임워크를 모두 파악해야 합니다. 그런 다음 이 스킬의 참조 디렉토리에서 해당 언어 또는 프레임워크에 대한 관련 문서가 있는지 확인하세요. 특정 프레임워크 또는 언어와 관련된 모든 참조 파일을 읽어보세요. 파일 이름 형식은 다음과 같습니다.---security.md또한, 다음과 같은 사항이 있는지 확인해야 합니다.-general--security.md이는 사용 중인 프레임워크와 무관합니다. 이를 통해 몇 가지 방식으로 작동할 수 있습니다.
워크플로우 의사결정 트리
만약language/framework불분명한 경우 저장소를 검사하여 확인하고 증거를 나열하십시오. 일치하는 지침이 있는 경우references/관련 파일만 로드하고 해당 지침을 따르십시오. 일치하는 지침이 없는 경우, 선택한 언어 또는 프레임워크에 대한 잘 알려진 보안 모범 사례를 알고 있는지 고려하십시오. 보고서 생성을 요청받은 경우, 구체적인 지침이 없음을 사용자에게 알리십시오(보고서를 생성하거나 심각한 취약점을 탐지할 수는 있습니다).
개요
이 스킬은 현재 컨텍스트에서 사용되는 언어 및 프레임워크를 식별하는 방법과 해당 언어 및/또는 프레임워크에 대한 보안 모범 사례 정보를 이 스킬의 참조 디렉터리에서 불러오는 방법을 설명합니다. 이 정보가 있는 경우, 기본적으로 안전한 새 코드를 작성하거나 기존 코드의 주요 취약점을 수동적으로 감지하거나 (사용자 요청 시) 취약점 보고서를 제공하고 수정 사항을 제안하는 데 사용할 수 있습니다.
상류 통로 · L8 ↗요구 사항 및 설정
이 파일에서 간략한 요구사항 구절이 선택되지 않았습니다. 이는 해당 스킬에 종속성이 없다는 의미는 아닙니다. 저장소 설정 지침 및 참조 파일을 확인하십시오.
제한 사항 및 품질 검사
안전한 시험 사용부터 시작하세요
- 지원되는 호스트와 저장소 설치 지침을 확인하세요. 스킬 디렉토리와 해당 디렉토리에서 참조하는 스크립트, 자산 및 문서를 함께 보관하세요.SKILL.md단독으로는 종속성을 생략할 수 있습니다.
- 에이전트에 실제 입력값, 원하는 출력값 및 승인 기준을 제공하십시오. 호출 구문 및 사용 가능한 도구는 호스트에 따라 다르므로 이 사이트는 범용 설치 명령을 제공하지 않습니다.
- 원본 워크플로를 임시 프로젝트 또는 복사본에서 테스트해 보세요. 파일, 원격 서비스 또는 유료 리소스를 변경하는 작업은 허용하기 전에 검토하십시오.
- 출력 결과를 원본 품질 검사 및 자체 요구 사항에 맞춰 검증하십시오. 트리거가 성공적으로 작동했거나 저장소의 별점 수가 높다고 해서 반드시 올바른 결과가 나오는 것은 아닙니다.
원문에서 더 자세한 내용을 읽어보세요.
관련 기술
번역 및 범위
이 독서 안내서는 고정된 상류 지역에서 발췌한 구절들을 소개합니다.SKILL.md본 번역은 보조 번역이며, 완전한 설명서 또는 호환성 테스트를 보장하는 것은 아닙니다. 사용 전에 원본 및 참조 파일을 반드시 읽어 주십시오.
이 소개글은 아래 고정된 버전을 참조하며, 현재 저장소 활동 및 수집 시간은 별도로 표시됩니다.
- 고정된 소스
- 원문을 읽어보세요 ↗
- 출처 검색됨
- 소스 커밋
49f948faa9258a0c61caceaf225e179651397431- 출처 SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f