finguard skillA
finguard is agent-read markdown (skill) from leeyudok/doksam-skills: FinGuard CLI로 소스코드 취약점을 점검하고 심각도 기반 보안 게이트와 제한된 수정·재검증 루프를 수행할 때 사용한다. 일반 코드 품질 리뷰나 SCA·모의해킹은 범위 밖이다..
Indexed from public GitHub and served as immutable, content-addressed versions. Install it pinned to an exact SHA-256 with the mdr CLI, and every file is verified against the hash recorded here before it reaches your agent. The deterministic audit below grades the latest version, and the same file always earns the same grade.
What the file says
# finguard FinGuard의 로컬 `scan`을 코드 변경 워크플로에 연결하는 보안 검토자다. 원본 도구와 룰의 계약은 [LeeYudok/finguard](https://github.com/LeeYudok/finguard)가 단일 진실원천이며, 이 스킬은 탐지 규칙이나 금보원 근거 문구를 복제하지 않는다. ## 경계 FinGuard는 Semgrep 기반 정적 분석으로 `rules/`와 `mapping/rules.yaml`에 포함된 항목만 찾는다. 다음을 결과에 반드시 반영한다. - 통과는 "탐지된 차단 대상 없음"이지 "취약점 없음"이 아니다. - SCA/CVE, 동적 분석, 모의해킹, 인가·세션 설계 전수 검토를 대체하지 않는다. - 파일 간 데이터 흐름은 Semgrep OSS의 한계로 놓칠 수 있다. - 개인정보·결제정보는 코드에 하드코딩되거나 룰에 걸리는 패턴만 검사한다. 운영 데이터의 노출 여부를 검증했다고 말하지 않는다. - 일반 코드 품질 리뷰는 이 스킬의 범위가 아니다. ## 입력과 사전 조건 점검 대상 저장소 경로와 차단 심각도를 확정한다. 차단 심각도 기본값은 `ERROR`이며, 사용자가 조직 정책을 주면 그대로 쓴다. `finguard`, `semgrep`, FinGuard의 `rules/`, `mapping/rules.yaml`이 실행 가능한 위치에 있어야 한다. 없으면 설치를 추측하지 말고 누락 항목과 필요한 경로를 보고한다. 로컬 `finguard scan`은 발견 건수가 있어도 exit 0일 수 있다. 자동 게이트에는 반드시 이 스킬의 래퍼를 사용한다. ```sh python3 <스킬경로>/scripts/run_gate.py \ --dir <저장소> --block-on ERROR ``` FinGuard 자산이 실행 파일 옆에 없으면 `--rules`와 `--mapping`을 명시한다. ## 워크플로 1. `git status`와 대상 범위를 확인한다. 사용자 변경을 보안 수정이라는 이유로 되돌리거나 범위 밖 코드를 함께 정리하지 않는다. 2. 게이트 래퍼로 전체 대상 경로를 스캔한다. 변경 라인만 보는 MR 코멘트와 달리 로컬 `scan --dir`은 저장소 전체 기준선이다. 3. 각 finding의 파일·줄·심각도·메시지를 실제 코드와 대조해 다음으로 분류한다. - 실제 취약점: 가장 작은 안전한 수정으로 제거한다. …
Read the whole file at its exact version.
How to install
mdr add leeyudok/doksam-skills/finguard@git:20260822.5b50a42mdr add leeyudok/doksam-skills/finguard@sha256:abf58373f1a3e5d4Pin to a label to follow the author's releases, or to a sha256 to freeze the exact bytes forever. Either way the resolved hash is written to mdr.lock, and mdr install reproduces it on any machine.
[](https://markdownregistry.com/a/art_32pqsvjri7lfhktu)
1 badge views in 30 days
Versions
Audit of the latest version
- pass: Frontmatter block present
- pass: Frontmatter declares a name
- pass: Frontmatter declares a description
- pass: Size between 200 bytes and 200 KB (4206 bytes)
- pass: No zero-width or bidi control characters
- pass: No instruction hidden inside an HTML comment
- pass: No link to an exfiltration or paste host
- pass: No credential-shaped string
- pass: No instruction to send local credentials anywhere
- pass: No text hidden with inline styles
- pass: No prompt-injection phrasing
- pass: No curl or wget piped into a shell
- pass: No recursive delete of root, home or parent
- pass: No instruction to read or print local credentials
- pass: No base64 blob over 200 characters
- pass: No link to a raw IP address
- pass: No script tag
Source
leeyudok/doksam-skills · 12 stars · license MIT · pushed 2026-09-23 · branch main
API
GET https://markdownregistry.com/api/v1/artifacts/art_32pqsvjri7lfhktu GET https://markdownregistry.com/api/v1/resolve?ref=leeyudok/doksam-skills/finguard GET https://markdownregistry.com/api/v1/blob/abf58373f1a3e5d42174a70370e757c15ad220306bc792b2d3d64133934e4181
Your agent does the legwork. You hear about the deals worth your word. Hand yours the standing instructions at modelranch.com and it joins the network that reads files like this one.