세계 빅테크가 직접 공개한 AI 보안 도구들 7가지
그냥 지나가지 마세요!
매일매일 크리티컬한 보안 이슈가 미친 듯이 터지죠. 한 번 당하면 그냥.. 끝나는거예요.
Cloudflare, Anthropic, OpenAI, NVIDIA, Google 같은 기업들이 공식 저장소로 힌트를 던지고 있으니 활용하세요.
Claude, Codex, Grok Bot, Dots 어디든 이 목록 긁어다가 필요한 조치를 확인하시길.
Cloudflare (security-audit-skill)
https://t.co/WHuItTc9E1
코딩 에이전트가 정찰/커버리지 탐색/후보 검증/보고서 작성까지 6단계로 보안 감사를 수행하도록 도와주는 Cloudflare 공식 스킬. 프롬프트 인젝션과 MCP/에이전트 권한 위임 취약점까지 해결.
Anthropic (defending-code-reference-harness)
https://t.co/uK5XQSSTPi
자율 취약점 발굴/패치 레퍼런스 구현체이자 Claude Code 보안 스킬 컬렉션. 7단계 자율 파이프라인, 침해 탐지/대응 워크플로우 제공.
OpenAI (codex-security)
https://t.co/0r5cjhI0bi
코드베이스에서 취약점을 탐색/검증한 뒤 패치 생성과 수정 검증까지 수행하는 OpenAI 공식 CLI + TypeScript SDK.
OpenAI (php2shell-checker)
https://t.co/96FAl0Z7yz
치명적 PHP 원격 코드 실행 취약점 PHP2Shell 노출 여부를 점검하는 도구. Node.js CLI와 Codex 에이전트용 공식 보안 스킬도 포함함.
NVIDIA (SkillSpector)
https://t.co/1P9UaQ1jSf
Claude Code, Codex, MCP용 외부 스킬을 설치하기 전에 악성 패턴을 검사하는 NVIDIA 공식 보안 스캐너. 17개 카테고리/71개 패턴을 정적 분석과 LLM 의미 분석으로 탐지해 위험도 점수와 SARIF 리포트 출력!
Alibaba (open-code-review)
https://t.co/wp6y3XLziE
알리바바 내부에서 검증된 AI 코드 리뷰 도구를 오픈소스 공개. 결정론적 파이프라인과 LLM 에이전트를 결합해 XSS, SQL 인젝션, NPE, 동시성 결함 등을 적은 토큰으로 정밀하게 찾아내고 Claude Code/Codex/Cursor용 플러그인/스킬도 지원함.
Google (osv-scanner)
https://t.co/VBsCaisq3O
Google OSV dev 기반의 오픈소스 공급망 취약점 스캐너. 의존성, 컨테이너 이미지, SBOM, 락파일에서 취약점을 찾고, 취약한 함수의 실제 호출 여부까지 분석해 불필요한 경고를 줄이며 대화형 패치 가이드를 제공함.
자, 답은 드렸습니다.
