제대로 된 보안 감사란 도구 네 개, 결과 네 덩이, 그리고 그걸 손수 맞춰보는 사람 하나를 뜻합니다. 이 스쿼드는 네 가지를 동시에 돌리고, 보고서는 하나로 냅니다.
sonnet1주SemgrepOWASP ZAPCheckovTrivy
Claude
92ROI
78Scale
$4.6k92Saved
ROI for
README.md
왜 이 서브에이전트인가
제대로 된 보안 감사란 도구 네 개, 결과 네 덩이, 그리고 그걸 손수 맞춰보는 사람 하나를 뜻합니다. 이 스쿼드는 네 가지를 동시에 돌리고, 보고서는 하나로 냅니다.
리드 에이전트가 SAST, DAST, 인프라, 공급망 스캔을 병렬로 펼친 뒤 결과를 합칩니다. 우선순위가 매겨진 단일 보고서를 받게 됩니다. 중복은 제거되고 재현 노트까지 담기죠. 서로 충돌하는 결과 탭 네 개 대신에 말입니다.
작동 방식
Used at step 01 to kick off the pipeline.
Write
Used at step 01 to kick off the pipeline.
WebFetch
Used at step 01 to kick off the pipeline.
WebSearch
Used at step 01 to kick off the pipeline.
각 워커가 소스 분석, 실시간 프로빙, 인프라 설정 검토, 의존성 CVE 점검을 병렬로 수행합니다.
pending
발견된 이슈들을 중복 제거하고 심각도와 공격 가능성 기준으로 모든 스트림에서 점수를 매깁니다.
pending
리드 에이전트가 재현 방법과 함께 순위가 매겨진 보고서를 하나로 묶고, 고위험 항목에 대해 이슈를 생성합니다.
pending
샘플 출력
json
// Sample output
// (generated when the pipeline finishes)
As the lead agent, run SAST, DAST, IaC, and supply-chain sub-agents in parallel, then merge their findings into a single deduplicated report ranked by severity with reproduction steps.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.