'pentest' 검색 결과

Cross-stack security review — auditing vulnerabilities across infrastructure, smart contracts, CI/CD pipelines, and AI agent systems, plus auth/sessions/crypto and validating user input at API and infrastructure boundaries. Triggers on mentions of "vulnerability", "pentest", "OWASP", "access control", "injection", "CSRF", "JWT", "smart contract audit", "supply chain", "OIDC", or any review of security-sensitive code paths spanning more than one layer. For PII sanitization see [security](../security/SKILL.md).

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Chief Security Officer mode. Infrastructure-first security audit: secrets archaeology, dependency supply chain, CI/CD pipeline security, LLM/AI security, skill supply chain scanning, plus OWASP Top 10, STRIDE threat modeling, and active verification. Two modes: daily (zero-noise, 8/10 confidence gate) and comprehensive (monthly deep scan, 2/10 bar). Trend tracking across audit runs. Use when: "security audit", "threat model", "pentest review", "OWASP", "CSO review".

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Plan vulnerability research using conventional bug-hunting and pentest stage names, specialty playbooks, and a research-hypothesis-experiment loop. Use when designing a bug bounty workflow, selecting tools and strategies, building a decision tree, or turning a target/scope into a staged hunting plan.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Security audit, hardening, threat modeling (STRIDE/PASTA), Red/Blue Team, OWASP checks, code review, incident response, and infrastructure security for any project.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Security audit — vulnerability scan, pentest review, attack-surface sweep; explicit request only, not regular feature work. Pre-implementation threat pass → threat-modeling.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Run an infrastructure-first security audit of a repository - secrets archaeology, dependency supply chain, CI/CD pipeline, LLM/AI attack surface, agent skill supply chain, OWASP Top 10, STRIDE threat model, and data classification - with a confidence gate and a pre-emit verification gate that suppress speculative findings. Use when asked for a security audit, threat model, pentest-style review, OWASP pass, or a pre-release security check. Not for reviewing a single diff - use requesting-code-review for that.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Correlate scanner results with CVE and exploit intelligence and prioritize by CVSS and exploitability.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Systematically test authorized targets for SQL, XSS, SSTI, XXE, command, and request-smuggling injection classes.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test Docker and Kubernetes security controls for RBAC abuse, breakout, and secret exposure.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Run controlled exploitation against confirmed vulnerabilities while enforcing scope and authorization gates.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Set up authorized C2 simulation workflows and measure defensive detection outcomes.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test authentication and session management controls for bypass and account takeover scenarios.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Retest remediated findings, detect regressions, and generate remediation status and certification artifacts.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Assess mobile applications with static and dynamic analysis aligned to OWASP MASTG and MASVS.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Assess lateral movement and pivot paths across authorized internal trust boundaries.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test egress and DLP controls using synthetic canary data across authorized exfiltration channels.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Assess AWS, Azure, and GCP controls for IAM escalation and cloud service exposure.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Evaluate authorized wireless networks for handshake, PMKID, rogue AP, and enterprise auth weaknesses.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Assess Active Directory identity attack paths including roasting, relay, and delegation abuse.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test APIs against OWASP API Security Top 10 including discovery, auth abuse, and protocol-specific checks.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Design phishing and social engineering simulations with explicit authorization and measurable outcomes.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Plan and orchestrate authorized Nmap host discovery, port and service enumeration, NSE profiling, and reporting artifacts for in-scope targets.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Perform passive reconnaissance and leak intelligence collection with no direct contact to target systems.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Assess web applications against OWASP WSTG and OWASP Top 10 with reproducible evidence capture.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.