AI 코딩 에이전트에 대한 보안 기술 - 100M + 사용자를 일주일에 제공하는 코드베이스에서 실제 보안 작업에서 증류.

각 기술은 오픈 에이전트 스킬 형식의 배와 관련된 작업을 표시 할 때 자동으로로드합니다. 그들은 감사관에 모형을 그립니다: 규칙과 따로 잇기 스캐너를 암호로 하고, 철사에 다른 서비스가 아닙니다.

기술

superagent : MCP, 컨텍스트 후크를 구성하고, webhooks를 안전하게 서명

Cursor, Claude Code, Codex CLI, 또는 Superagent에 또 다른 MCP 클라이언트를 연결할 때 사용, 코딩 시약 후크를 통해 Context Guardrails를 시행, 서명된 webhook 알림 설정, 연결 문제 해결, 발견 및 보고서를 검사, 컨텍스트 확인, 또는 Runtime Guardrails를 관리.

이것은 명시적, 선택적 원격 통합입니다. 그것은 결코 연결, 데이터 전송, MCP 변경 또는 후크 구성 또는 조직 웹 후크, 조직 크레딧을 지출, 찾기를 삭제, 또는 사용자의 요청 및 필수 확인없이 엔드 포인트 정책을 변경. API 키 및 webhook 서명 비밀은 추적 된 구성에서 유지.

해커 : 공격적인 참여 및 악용성 검증

Security Skills

Security skills for AI coding agents — distilled from real security work on codebases that serve 100M+ users a week.

Each skill ships in the open Agent Skills format and loads automatically when the agent hits a relevant task. They turn the model itself into the auditor: encoded rules and offline scanners, not another service to wire up.

Skills

Use it when you need an authorized offensive workflow for scoped web, network, cloud, mobile, Active Directory, bug bounty, or red-team engagement planning with phase gates, role handoffs, templates, and reports. Use validate-findings mode when defensive audits found issues and you need to know which are actually exploitable.

It is instruction-only: it ships no scanners, validators, payload builders, exploit runners, or local scripts. In engagement mode, it routes through Kill Chain style phases with scope gates and role-based subagent handoffs. In validate-findings mode, it ingests defensive JSON, then runs a bounded background autoresearch loop — hypothesize, experiment, observe, refine — for a user-defined number of cycles (it asks up front, so it never runs indefinitely), chaining confirmations and reformulating inconclusive paths on each pass.

Requires explicit written scope for live validation. Never attacks production by default. Without written scope, it stays in planning or local-only validation and marks live checks unsafe_to_test. recon-security remains the focused external recon/pentest workflow; hacker is the broader offensive engagement orchestrator.

Run a hacker web-app engagement for this scoped lab
Plan a red-team workflow with phase gates and templates
Validate these defensive findings: deduped-findings.json