security-guidance plugin (Claude Code)의 개요
security-guidance는 Anthropic의 Claude Code 플러그인 디렉터리에 있는 공식 플러그인입니다. 세 계층이 있습니다. Edit이나 Write마다 yaml.load, 신뢰할 수 없는 데이터에 대한 pickle.load, 원시 innerHTML, 하드코딩된 비밀 정보 같은 알려진 위험 패턴 약 25개를 모델 호출 없이 검사합니다. Claude가 턴을 마치면 별도 모델 호출이 diff를 검토하고, 높은 심각도의 발견 사항을 Claude에게 돌려보내 고치게 합니다. git commit 때는 에이전트형 검토자가 관련 파일을 읽어 코드베이스 전반의 데이터 흐름을 추적하며, 안전하지 않은 직접 객체 참조, 인증 우회, 파일 간 SSRF 같은 문제를 잡습니다.
팀은 .claude/claude-security-guidance.md에 평이한 문장으로 규칙을 추가할 수 있습니다. 스타 수는 이 플러그인이 아니라 플러그인 디렉터리 전체의 것이며, 디렉터리에는 태그가 붙은 릴리스가 없습니다.
security-guidance plugin (Claude Code), 쓸 만한 가치가 있습니까?
같은 AI가 코드를 쓰고 검사하면 자기 자신에게 동의하는 경향이 있습니다. security-guidance는 턴마다 diff를 코드가 왜 쓰였는지 기억하지 못하는 새 모델 호출로 보내 이를 피합니다.
세 깊이로 동작합니다. 편집마다 pickle과 innerHTML 같은 위험 패턴 약 25개에 대한 즉각 검사를 받으며, 비용이 들지 않습니다. 끝난 턴마다 diff의 모델 검토를 받습니다. 커밋마다 주변 파일을 읽는 더 깊은 에이전트가 붙으며, 한 사용자가 다른 사용자의 기록을 읽는 것처럼 여러 파일에 걸친 버그를 이렇게 찾습니다.
주의할 점: 이 중 무엇도 막지 않습니다. 발견 사항은 지시로 Claude에게 돌아가며, Claude는 여전히 놓치거나 무시할 수 있습니다. 모델 기반 검토 두 가지는 턴과 커밋마다 사용량이 들고, 플러그인 자체 문서는 차단하는 훅이나 CI 검사와 함께 쓰라고 권합니다. 보이는 스타 수는 이 플러그인이 아니라 플러그인 디렉터리 전체의 것으로, 작성 시점에 약 44,000개입니다. Claude Code 2.1.144 이상과 Python 3.8+가 필요합니다.
결론: 문의 자물쇠가 아니라 어깨 너머로 읽어 주는 동료로 생각하십시오. 설치 명령 하나의 값어치는 충분합니다. 단, CI의 Semgrep 같은 것이 여전히 코드와 프로덕션 사이에 서 있어야 합니다.
제 역할을 하는 곳
Claude Code로 웹 앱을 출시하는 2인 스타트업
인젝션과 인증 버그가 main에 닿기 전에 잡기
/plugin install security-guidance@claude-plugins-official을 실행합니다. 패턴 검사는 무료이고, 턴과 커밋 검토는 세션마다 모델 사용량을 더합니다.
Claude Code를 도입하는 회사의 AppSec 책임자
사내 보안 규칙을 한 번 적어 모든 개발자에게 적용하기
평이한 문장의 규칙 을 담은 .claude/claude-security-guidance.md를 커밋하고, 실제 관문으로는 차단하는 CI 스캐너를 유지합니다.
도입 전 확인할 점
- 설정
- Claude Code 안에서 /plugin install security-guidance@claude-plugins-official을 실행합니다. PATH에 Python 3.8+가 필요합니다.
- 연동
- Claude Code 훅. 검토는 Claude 로그인, API 키, 또는 Bedrock, Vertex, Foundry로 돕니다.
- 데이터와 개인정보
- diff와 관련 코드는 검토에 쓰는 Claude 모델로 해당 계정의 조건에 따라 갑니다. 패턴 검사는 로컬에서 돕니다.
- 대규모 사용 시 비용
- 플러그인은 무료입니다. 턴별 diff 검토와 커밋별 에이전트형 검토는 기본적으로 최신 Opus로 돌고 SECURITY_REVIEW_MODEL로 바꿀 수 있으며, 일반 사용량으로 청구됩니다.
- 제한
- 설계상 차단하지 않음. 검토 품질은 모델에 달려 있으며 문제를 놓칠 수 있음.
좋은 점
- 설치 명령 하나, 설정 없음
- 별도 모델 호출이 새 맥락으로 diff마다 검토
- 커밋 검토가 파일 간 데이터 흐름을 추적
- 평이한 문장의 사용자 정의 규칙
아쉬운 점
- 조언만 하고 쓰기나 커밋을 절대 막지 않음
- 모델 기반 검토가 턴마다 사용량을 씀
- PATH에 Python 필요
- 스타 수는 플러그인 디렉터리 전체의 것
추천 대상
아무 설정 없이 모든 변경에 보안 검토를 원하는 Claude Code 사용자.
security-guidance plugin (Claude Code) 대안
security-guidance plugin (Claude Code): 자주 묻는 질문
- security-guidance plugin (Claude Code), 쓸 만한 가치가 있습니까?
- Claude Code 사용자에게는 명령 하나로 얻는 보안상의 이득이며, 검토자가 자기 숙제를 스스로 채점하지 않습니다. 평점은 5점 만점에 4.2점입니다.
- security-guidance plugin (Claude Code)의 가격은 얼마입니까?
- Apache 2.0의 무료 플러그인입니다. 모델 기반 검토 두 가지는 사용자의 Claude나 API 사용량을 씁니다.
- security-guidance plugin (Claude Code)의 단점은 무엇입니까?
- 조언만 하고 쓰기나 커밋을 절대 막지 않음; 모델 기반 검토가 턴마다 사용량을 씀; PATH에 Python 필요; 스타 수는 플러그인 디렉터리 전체의 것.
- security-guidance plugin (Claude Code)에 적합한 사람은 누구입니까?
- 아무 설정 없이 모든 변경에 보안 검토를 원하는 Claude Code 사용자.
- 팀이나 프로덕션 환경에서 security-guidance plugin (Claude Code)의 비용은 얼마입니까?
- 플러그인은 무료입니다. 턴별 diff 검토와 커밋별 에이전트형 검토는 기본적으로 최신 Opus로 돌고 SECURITY_REVIEW_MODEL로 바꿀 수 있으며, 일반 사용량으로 청구됩니다.
- security-guidance plugin (Claude Code)에 회사 데이터를 맡겨도 안전합니까?
- diff와 관련 코드는 검토에 쓰는 Claude 모델로 해당 계정의 조건에 따라 갑니다. 패턴 검사는 로컬에서 돕니다.
- security-guidance plugin (Claude Code)의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Trail of Bits Skills 및 Cloudflare Security Audit Skill입니다.
답변 확인일: 2026년 10월 24일.
security-guidance plugin (Claude Code) 개발사입니까? 이 평점을 사이트에 표시하십시오
