security

Plugin security from marketplace ress in ressKim-io/ress-claude-agents. Commands read from the repo's manifest — yesterday.

Skills (11)

• anti-bot

  봇·매크로 방어 — 다층 방어 아키텍처, 행동 분석 기반 봇 탐지, Device/Browser Fingerprint, Headless 브라우저 탐지, JA3 TLS 지문, JS Challenge·Proof-of-Work, Nginx/AWS WAF 규칙, 탐지 메트릭·알림. Use when 티켓 매크로·크롤러·자동화 공격을 차단하거나 WAF 규칙을 설계할 때.

• auth-patterns

  인증·인가 설계 — OAuth2 flow, OIDC, PKCE, JWT, 세션, API Key, RBAC/ABAC/ReBAC, 멀티테넌시 인증. Use when 로그인·토큰 방식을 고르거나 권한 모델을 설계하고 인증 보안 헤더를 점검할 때.

• child-data-protection

  만14세 미만 아동 데이터 보호 — 검증 가능한 법정대리인 동의, COPPA·GDPR Art.8 비교, 가족 계정, 데이터 최소화, 광고 금지. Use when 아동 사용자를 받는 서비스의 동의·추적·채팅 모더레이션 규칙을 설계할 때.

• compliance-frameworks

  SOC2, HIPAA, GDPR, PCI-DSS 컴플라이언스 프레임워크 비교와 통제 항목 매핑, K8s 적용, 자동 증거 수집. Use when 인증 감사를 준비하거나 어떤 프레임워크가 필요한지 판단하고 audit finding 을 해소할 때.

• data-subject-rights

  정보주체 권리 행사 DSR 자동화 — PIPA·GDPR·CCPA 열람·정정·삭제·이동, 본인 인증, 삭제 vs 익명화, Crypto-Shredding, 수탁자 통지. Use when 이용자 삭제·열람 요청 처리 파이프라인을 구현할 때.

• kr-location-info-act

  위치정보법 운영 — 사업 신고·허가, 별도 동의(제18조), 보유·파기, 국외 이전, 위반 처벌, PIPA·GDPR 비교. Use when 차량·사람·디바이스 GPS 를 다루는 국내 서비스의 법 적용 여부와 동의 흐름을 설계할 때.

• ops-mcp-security

  운영 시스템에 붙는 MCP 서버를 자격 증명 경계, 서버 read-only 모드, Claude Code deny 규칙의 세 겹으로 묶고 운영 데이터를 신뢰하지 않는 입력으로 다룬다. Use when 에이전트에 Kubernetes·관측·CI 같은 운영용 MCP 서버를 연결하거나 그 권한과 보안 권고를 점검할 때.

• owasp-top10

  OWASP Top 10(2021) A01~A10 취약점 설명과 언어별 방어 패턴 — Broken Access Control, Injection, SSRF, 암호화 실패 등. Use when 웹·API 코드를 보안 관점으로 리뷰하거나 취약점 유형별 대응법을 찾을 때.

• secrets-management

  시크릿 관리 — External Secrets Operator, HashiCorp Vault, Infisical, SOPS+age, 로테이션 자동화, Go·Spring 연동. Use when K8s 시크릿 주입 방식을 정하거나 .env 없이 로컬 개발 환경을 구성할 때.

• secure-coding

  시큐어 코딩 — 입력 검증, 출력 인코딩, 암호화, 안전한 에러 처리, 파일 업로드, HTTP 보안 헤더, secure random, CI 보안 테스트. Use when 코드 작성·리뷰 중 언어별 보안 체크리스트가 필요할 때.

• threat-modeling

  위협 모델링 — STRIDE, DREAD 점수화, Microsoft Kubernetes Threat Matrix, 4단계 분석 프로세스, 위협별 완화책. Use when 새 시스템이나 마이크로서비스의 공격 표면을 분석하고 위협 모델 문서를 만들 때.

Subagents (2)

• compliance-auditor

  SOC2/HIPAA/GDPR/PCI-DSS 컴플라이언스 *사후* 감사 에이전트 — 자동화된 보안 체크, 증거 수집, 감사 보고서 생성. Use for 정기 컴플라이언스 audit / 규제 요구사항 변경 영향 분석 / SOC2 Type II evidence 자동 수집 / GDPR DPIA 작성. 신규 프로젝트의 *설계 단계* compliance 결정(PIPA built-in / GDPR Art.25 Privacy by Design)은 compliance-strategy-agent로 위임.

• compliance-strategy-agent

  설계 단계 컴플라이언스 결정 에이전트 — 한국 PIPA(개인정보 보호법) / 위치정보법 / GDPR / CCPA / PCI-DSS를 built-in design으로 통합. 새 프로젝트의 geo-target에 따라 사전 컴플라이언스 요구사항을 ADR + blueprint로 produce. Use when 신규 프로젝트의 geo-target이 확정된 직후 / 데이터 모델·인증·결제 ADR 작성 전 / EU·미국·한국 시장 진출 의사결정 직후. 사후 audit·evidence collection은 compliance-auditor 사용.

Similar plugins