제 CLI 보안 스캐너(Claude Code와 호환)가 프로덕션 코드에서 407개의 취약점을 발견했습니다

요약

사용자가 개발한 CLI 보안 스캐너 'Heimdall'을 소개합니다. 이 도구는 Claude Code, Codex, Gemini CLI 등 AI 코딩 어시스턴트를 활용하여 소스 코드를 스캔하고 취약점을 발견합니다. 프로덕션 코드에서 총 407개의 취약점(심각 4개 포함)을 식별한 사례를 공유하며 오픈 소스로 공개했습니다.

핵심 포인트

• AI 코딩 어시스턴트를 활용하는 CLI 보안 스캐너 'Heimdall' 개발
• 소스코드 스캔 및 취약점 발견에 AI 도구 통합
• 발견된 취약점을 구조화된 보고서(JSON, Markdown 등)로 제공
• Linux/macOS에서 단일 bash 명령어로 설치 가능