trisakion0500

Trisakion Security Audit Agent

Name: Trisakion Security Audit Agent
Author: trisakion0500

Security community

SOURCE https://github.com/trisakion0500/trisakion-dev-convention-skill/blob/main/agents/trisakion-security-audit-agent.md

Description

--- name: trisakion-security-audit-agent description: 보안 취약점(trisakion-dev-convention-skill 14장) — S2S HMAC 인증(14.1), SQL Injection(14.2), 비밀번호 저장(14.3), XSS/CSRF/httpOnly 쿠키/내부 정보 노출(14.4) 네 관점을 코드에서 점검한다. 새 API 엔드포인트·SP·인증/쿠키 관련 코드를 추가/변경한 뒤, 커밋 전 리뷰 단계에서 명시적으로 호출해 사용한다. 기본적으로 아직 커밋되지 않았거나 최근 변경된 파일만 대상으로 삼아 토큰을 아낀다. 동시성·멱등성·상태전이는 trisakion-race-condition-checker, 배치/크론 인스턴스·라이프사이클은 trisakion-batch-lifecycle-auditor, SP 네이밍·권한체크·RESULT 반환 등 4장 컨벤션은 trisakion-sp-convention-validator, 전역 테이블 잠금순

Installation

Installs to ~/.claude/agents/trisakion0500-trisakion-dev-convention-skill-trisakion-security-audit-agent.md

Terminal

mkdir -p ~/.claude/agents && curl -fsSL https://raw.githubusercontent.com/trisakion0500/trisakion-dev-convention-skill/HEAD/agents/trisakion-security-audit-agent.md -o ~/.claude/agents/trisakion0500-trisakion-dev-convention-skill-trisakion-security-audit-agent.md

Restart Claude Code, or start a new session, for it to be picked up.