나만의 스킬 만들기

---
name: my-custom-skill
description: 커스텀 보안 점검 실행 요청 시 사용합니다.
instructions: |
  1. 지난 7일 동안의 모든 열린 발견 사항을 가져옵니다
  2. 심각도별로 그룹화합니다
  3. Slack에 요약을 게시합니다
---

Name: branded-security-report
Description: 보안 보고서, 임원 요약 또는 이사회용 출력을 생성하도록 요청받을 때 사용합니다.
  빠른 채팅 요약이나 Slack 메시지에는 사용하지 마세요.

Instructions:
1. 색상 팔레트, 글꼴 및 레이아웃 규칙을 위해 references/brand-guidelines.md를 로드합니다
2. 헤더에 https://cdn.example.com/logo/plerion-logo.png의 로고를 사용합니다
3. 보고서를 다음과 같이 구성합니다: 임원 요약, 주요 발견 사항, 위험 분석, 권장 조치
4. 제목과 심각도 뱃지에 기본 색상(#FF6B35)을 적용합니다
5. 보고서 날짜와 "기밀 — 내부 용도 전용"이 포함된 바닥글을 포함합니다
6. 인쇄 또는 PDF로 내보낼 준비가 된 HTML로 출력합니다

Name: weekly-k8s-review
Description: 주간 Kubernetes 보안 검토를 실행하도록 요청받을 때 사용합니다.
  클러스터 잘못된 설정, RBAC 위험, 파드 보안 및 이미지 취약점을 다룹니다.
  임시 클러스터 질문에는 사용하지 마세요.

Instructions:
1. 지난 7일 동안의 모든 열린 Kubernetes 발견 사항을 가져옵니다
2. 심각도별로 그룹화합니다: critical, high, medium
3. 각 critical 발견 사항에 대해 Jira 티켓이 이미 존재하는지 확인합니다 — 없으면 생성합니다
4. 권장 다음 단계와 함께 상위 5개 위험을 요약합니다
5. Slack의 #security-reviews에 요약을 게시합니다

Name: python-cve-triage
Description: Python 서비스에 영향을 미치는 CVE를 트리아지하거나 조사하도록 요청받을 때 사용합니다.
  Python이 아닌 언어나 일반 CVE 조회에는 사용하지 마세요.

Instructions:
1. 영향을 받은 패키지 및 버전에 대해 코드 저장소를 검색합니다
2. 현재 버전 및 소유자와 함께 영향을 받는 모든 서비스를 나열합니다
3. 익스플로잇 가능성을 평가합니다 — 환경에서 실제로 도달 가능한가요?
4. 심각도, 영향 및 수정 권장 사항이 포함된 각 영향을 받는 서비스에 대한 Jira 티켓을 작성합니다
5. 프로덕션의 모든 서비스를 P1로 플래그 지정합니다

Name: prod-finding-escalation
Description: 프로덕션 계정에서 critical 또는 high 발견 사항이 감지되면 사용합니다.
  "production finding", "prod alert" 또는 "escalate finding"과 같은 문구에서 트리거됩니다.
  스테이징 또는 개발 환경에는 사용하지 마세요.

Instructions:
1. 발견 사항이 프로덕션 태그가 지정된 계정에 있는지 확인합니다
2. 폭발 반경을 평가합니다 — 어떤 자산이 영향을 받나요?
3. 대기 엔지니어에게 할당된 Jira P1 티켓을 생성합니다
4. 발견 사항 요약 및 티켓 링크와 함께 #security-incidents에 Slack 메시지를 보냅니다
5. 24시간 후 상태를 확인하는 후속 작업을 설정합니다

Name: network-connectivity-test
Description: 네트워크 연결성 또는 도달 가능성 테스트를 실행하도록 요청받을 때 사용합니다.
  일반 네트워크 문제 해결 질문에는 사용하지 마세요.

Instructions:
1. 대상 호스트와 포트를 인수로 scripts/network-test.py를 실행합니다
2. 출력을 파싱합니다: 지연 시간, 패킷 손실, 열린 포트
3. 허용 임계값을 벗어난 결과에 플래그를 지정합니다
4. 중요 서비스에 접근할 수 없으면 Jira 티켓을 생성합니다
5. #infrastructure에 요약을 게시합니다