samber/cc-skills-golangGitHub
golang-security
Go 언어의 보안 모범 사례 및 취약점 예방 — 인젝션(SQL, 명령어, XSS), 암호화, 경로 트래버설, SSRF 및 HTTP 보안 헤더, 쿠키, 비밀 정보 관리, 메모리 안전성, 로그 내 개인 식별 정보(PII), STRIDE/DREAD 위협 모델링, 그리고 `gosec` SAST, 경합 탐지, 퍼즈 테스트. Go 코드의 보안 관련 작성, 검토 또는 감사 시, 또는 암호화, 파일 또는 네트워크 I/O, 비밀 정보, 사용자 입력, 인증과 관련된 작업을 수행할 때 적용하십시오. nil 패닉이나 슬라이스 별칭(slice aliasing)과 같이 악용 불가능한 방어적 버그(→ `samber/cc-skills-golang@golang-safety` 스킬 참조), govulncheck를 이용한 종속성 취약점 스캔(→ `samber/cc-skills-golang@golang-dependency-management` 스킬 참조), 또는 CI 파이프라인에 보안 스캐너를 연동하는 경우(→ `samber/cc-skills-golang@golang-continuous-integration` 스킬 참조)와 같이 악용이 불가능한 방어적 버그에는 적용되지 않습니다.