• 지난번에는 cve-lite-cli를 이용해 로컬에서 완료되는 프론트엔드 취약점 관리, 즉 제가 직접 CVE를 시각화하는 방법을 작성했습니다.

• 시각화까지는 할 수 있지만, 그 이후의 '무엇부터 고칠지', 그리고 '실제로 고치는' 작업은 여전히 지루하고 피곤한 작업으로 남아 있습니다.

• 이번에는 cve-lite-cli의 우선순위 판단(CVSS × EPSS)을 Claude Skill에 전달하여, 보안에 익숙하지 않은 사람도 우선순위를 이해하고 대응까지 효율화할 수 있는 시스템 구축 과정을 기록합니다.

• cve-lite-cli가 우선순위를 기계적으로 판단하는 것(CVSS × EPSS)을 AI에게 맡기면, 보안 지식이 부족한 사람이라도 '무엇부터 고쳐야 할지'를 이해하고 효율화할 수 있을 것이라고 생각했습니다.

• 취약점 대응은 지루하고 피곤한 작업이므로, AI에게 맡기는 편이 부담도 줄고 재미있게 지속할 수 있을 것 같다고 느꼈습니다.

• 이전에 도입했던 cve-lite-cli의 JSON 출력을 Claude Code의 Skill 기능에 읽어 들입니다.

• 탐지된 취약점 중 우선순위가 가장 높은 것을 단 하나만 선택하고, 수정까지 진행하도록 합니다.

• 최종 확인은 제가 직접 수행합니다.

• Node.js

• cve-lite-cli v1.33.0 이상

• Claude Code

• 로컬에 Node.js 프로젝트가 있어야 합니다.
  본 기사에서는 ※지난번 기사를 먼저 읽고 오시면 이해하기 쉽습니다

• 대상 프로젝트의
  .claude/skills

에
.claude/skills/cve-lite/SKILL.md

을 생성하고, 다음 내용을 작성합니다.

---
name: cve-lite
description: cve-lite-cli로 CVE를 탐지하고, EPSS 우선순위가 가장 높은 1개 패키지를 수정하는 기능
...

• 대상 프로젝트의
  package.json

의 scripts에 다음을 추가합니다.