yd-finguard SKILL.md skillA
yd-finguard from leeyudok/doksam-skills is an agent skill: a SKILL.md folder an AI agent loads when a task calls for it.
mdr add leeyudok/doksam-skills/yd-finguard@git:20261004.0d5ff50Pins git:20261004.0d5ff50 in mdr.lock. Pin the fingerprint instead.
- Audit grade
- A, 17 of 17 checks passed
- Kind
- SKILL.md skill
- Repository
- leeyudok/doksam-skills
- Path
skills/yd-finguard/SKILL.md- Versions recorded
- 1
- Latest version
- git:20261004.0d5ff50, committed Oct 4, 2026
- Size
- 4,212 bytes
- Repository stars
- 14
- License
- MIT
FinGuard CLI로 소스코드 취약점을 점검하고 심각도 기반 보안 게이트와 제한된 수정·재검증 루프를 수행할 때 사용한다. 일반 코드 품질 리뷰나 SCA·모의해킹은 범위 밖이다.
Collected from public GitHub. Every version is saved exactly as it was and never changes. Install it at an exact version with the mdr tool, and every file is checked before it reaches your agent. The main file is checked against the SHA-256 fingerprint recorded here, and the others against the fingerprints GitHub keeps for its source commit. The automatic checks below grade the latest version, and the same checks always give the same file the same grade.
What the file says
# yd-finguard FinGuard의 로컬 `scan`을 코드 변경 워크플로에 연결하는 보안 검토자다. 원본 도구와 룰의 계약은 [LeeYudok/finguard](https://github.com/LeeYudok/finguard)가 단일 진실원천이며, 이 스킬은 탐지 규칙이나 금보원 근거 문구를 복제하지 않는다. ## 경계 FinGuard는 Semgrep 기반 정적 분석으로 `rules/`와 `mapping/rules.yaml`에 포함된 항목만 찾는다. 다음을 결과에 반드시 반영한다. - 통과는 "탐지된 차단 대상 없음"이지 "취약점 없음"이 아니다. - SCA/CVE, 동적 분석, 모의해킹, 인가·세션 설계 전수 검토를 대체하지 않는다. - 파일 간 데이터 흐름은 Semgrep OSS의 한계로 놓칠 수 있다. - 개인정보·결제정보는 코드에 하드코딩되거나 룰에 걸리는 패턴만 검사한다. 운영 데이터의 노출 여부를 검증했다고 말하지 않는다. - 일반 코드 품질 리뷰는 이 스킬의 범위가 아니다. ## 입력과 사전 조건 점검 대상 저장소 경로와 차단 심각도를 확정한다. 차단 심각도 기본값은 `ERROR`이며, 사용자가 조직 정책을 주면 그대로 쓴다. `finguard`, `semgrep`, FinGuard의 `rules/`, `mapping/rules.yaml`이 실행 가능한 위치에 있어야 한다. 없으면 설치를 추측하지 말고 누락 항목과 필요한 경로를 보고한다. 로컬 `finguard scan`은 발견 건수가 있어도 exit 0일 수 있다. 자동 게이트에는 반드시 이 스킬의 래퍼를 사용한다. ```sh python3 <스킬경로>/scripts/run_gate.py \ --dir <저장소> --block-on ERROR ``` FinGuard 자산이 실행 파일 옆에 없으면 `--rules`와 `--mapping`을 명시한다. ## 워크플로 1. `git status`와 대상 범위를 확인한다. 사용자 변경을 보안 수정이라는 이유로 되돌리거나 범위 밖 코드를 함께 정리하지 않는다. 2. 게이트 래퍼로 전체 대상 경로를 스캔한다. 변경 라인만 보는 MR 코멘트와 달리 로컬 `scan --dir`은 저장소 전체 기준선이다. 3. 각 finding의 파일·줄·심각도·메시지를 실제 코드와 대조해 다음으로 분류한다. - 실제 취약점: 가장 작은 안전한 수정으로 제거한다. …
Read the whole file at its exact version.
How to install
mdr add leeyudok/doksam-skills/yd-finguard@sha256:98dd36721f8e0bb6The line at the top of this page pins the label git:20261004.0d5ff50, which is what most people want. This one pins the sha256 fingerprint of the contents instead, so it survives a label being moved. Either way the exact version is written to mdr.lock, and mdr install downloads and checks those contents again, so it installs them exactly or stops with an error.
[](https://markdownregistry.com/a/art_fgkkwjvftlmtudbu)
1 badge image fetches in 30 days. What the badge shows.
Versions
The registry has recorded 1 version of this file, committed on Oct 4, 2026.
Audit of the latest version
- pass: Frontmatter block present
- pass: Frontmatter declares a name
- pass: Frontmatter declares a description
- pass: Size between 200 bytes and 200 KB (4212 bytes)
- pass: No zero-width or bidi control characters
- pass: No instruction hidden inside an HTML comment
- pass: No link to an exfiltration or paste host
- pass: No credential-shaped string
- pass: No instruction to send local credentials anywhere
- pass: No text hidden with inline styles
- pass: No prompt-injection phrasing
- pass: No curl or wget piped into a shell
- pass: No recursive delete of root, home or parent
- pass: No instruction to read or print local credentials
- pass: No base64 blob over 200 characters
- pass: No link to a raw IP address
- pass: No script tag
Source
leeyudok/doksam-skills · 14 stars · license MIT · pushed 2026-10-17 · branch main
API
GET https://markdownregistry.com/api/v1/artifacts/art_fgkkwjvftlmtudbu GET https://markdownregistry.com/api/v1/resolve?ref=leeyudok/doksam-skills/yd-finguard GET https://markdownregistry.com/api/v1/blob/98dd36721f8e0bb6c2dac1a06db517cbc9f29ba87cf23d53aad9fe6330afb05e
Your AI assistant does the legwork. You hear about the deals worth your word. Hand yours the standing instructions at modelranch.com and it joins the network that reads files like this one.
Guides: the SKILL.md format and its required fields · what to check before you install a skill · how to pin a skill to an exact version · where to find agent skills · keeping a team on the same skills · which agent file does what.
More from leeyudok/doksam-skills
Every file in leeyudok/doksam-skills