Low Severity
Published: Oct 25, 2026
Claude Code skill: one-prompt vulnerability sweep across many projects, servers and container images — OSV-verified CVEs, KEV/EPSS, reachability, prioritized report
<div align="center">
# security-sweep
**한 문장으로 여러 프로젝트 · 서버 · 컨테이너 이미지의 알려진 취약점을 한 번에 훑는 Claude Code 스킬**
[](https://github.com/baryonlabs/security-sweep/actions/workflows/ci.yml)
[](https://github.com/baryonlabs/security-sweep/releases)
[](LICENSE)
[빠른 시작](#빠른-시작) · [동작 방식](#동작-방식) · [우선순위](#우선순위) · [다른 도구와 비교](#다른-보안-도구와-무엇이-다른가) · [FAQ](#faq) · [English](#english)
**Website:** [baryonlabs.github.io/security-sweep](https://baryonlabs.github.io/security-sweep/)
</div>
```text
> /security-sweep:security-sweep ./work 전체 점검해줘
● 도구 확인: osv-scanner ✓ trivy ✓ govulncheck ✗ (Go는 grep으로 추정)
● 탐색: 프로젝트 6개 (npm · PyPI · Hex · Go · Cargo + 비밀값 샘플)
● 스캔 → OSV 검증 → 도달성 → 보고서
● 자동 판정: P0 1 · P1 11 · P2 9 · P3 2
● 코드 확인 후: P0 0 · P1 6 · P2 15 · P3 2 (조정 12건, 사유는 triage.md)
- go-app GO-2021-0113 P0→P1 language.Parse 인자가 상수라 외부 입력이 닿지 않음
- py-app pyyaml 5.3 P1→P2 safe_load만 사용, 취약한 full_load 미사용
- rust-app smallvec P1→P2 취약 함수 insert_many 미사용
● 수정 명령 제안 (실행하지 않음): npm audit fix · mix deps.update sweet_xml · cargo update -p smallvec …
```
<sub>위는 이 저장소의 `test/fixtures`를 새 Claude Code 세션에서 실제로 돌린 결과를 줄인 것입니다. 실제 개발 머신 26개 프로젝트 결과는 [예시 폴더](examples/dev-machine-2026-10-23)에 있습니다.</sub>
**osv-scanner와 trivy로 훑고 → 모든 CVE/GHSA ID를 OSV API로 실재 검증하고 → CISA KEV·EPSS로 보강하고 → 코드에서 실제로 쓰는지(도달성) 판정해 → P0~P3 우선순위 보고서를 만듭니다.** 기본은 읽기 전용이고, 서버에는 아무것도 설치하지 않습니다.
## 왜 만들었나
비슷한 도구는 이미 있습니다. 각자 잘하는 범위가 다릅니다:
- **secondsky 의 vulnerability-scanning 스킬** — 단일 저장소의 의존성·코드 스캔 절차를