community-automations/audit-squad

DevOps & 코드

PublicClaude 서브에이전트

감사 스쿼드

제대로 된 보안 감사란 도구 네 개, 결과 네 덩이, 그리고 그걸 손수 맞춰보는 사람 하나를 뜻합니다. 이 스쿼드는 네 가지를 동시에 돌리고, 보고서는 하나로 냅니다.

sonnet1주SemgrepOWASP ZAPCheckovTrivy
ClaudeClaude
ROI for
README.md

왜 이 서브에이전트인가

제대로 된 보안 감사란 도구 네 개, 결과 네 덩이, 그리고 그걸 손수 맞춰보는 사람 하나를 뜻합니다. 이 스쿼드는 네 가지를 동시에 돌리고, 보고서는 하나로 냅니다.

리드 에이전트가 SAST, DAST, 인프라, 공급망 스캔을 병렬로 펼친 뒤 결과를 합칩니다. 우선순위가 매겨진 단일 보고서를 받게 됩니다. 중복은 제거되고 재현 노트까지 담기죠. 서로 충돌하는 결과 탭 네 개 대신에 말입니다.

작동 방식

    • Read

      Used at step 01 to kick off the pipeline.

    • Write

      Used at step 01 to kick off the pipeline.

    • WebFetch

      Used at step 01 to kick off the pipeline.

    • WebSearch

      Used at step 01 to kick off the pipeline.

샘플 출력

json
// Sample output
// (generated when the pipeline finishes)

As the lead agent, run SAST, DAST, IaC, and supply-chain sub-agents in parallel, then merge their findings into a single deduplicated report ranked by severity with reproduction steps.

Unlock the rest

The full agent definition, install snippet, and starter task are gated for community members.

Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.