Agent skill

Kesekit Guide Ko

by cdppcorp in cdppcorp/KESE-KIT

AI 도구(Claude, ChatGPT, Cursor, Copilot)용 시큐어 코딩 프롬프트와 가이드를 생성합니다.

MITAuto-check passedSecurity

Install Kesekit Guide Ko

skills CLI
$ npx skills add cdppcorp/KESE-KIT --skill kesekit-guide-ko -a claude-code

Project install by default; add -g for ~/.claude/skills/.

GitHub CLI
$ gh skill install cdppcorp/KESE-KIT kesekit-guide-ko --agent claude-code

Project scope by default; add --scope user for a personal install. Needs GitHub CLI 2.90.0 or later (public preview).

Manual copy
$ git clone --depth 1 https://github.com/cdppcorp/KESE-KIT.git skills-src && mkdir -p .claude/skills && cp -r skills-src/skills-ko/kesekit-guide-ko .claude/skills/kesekit-guide-ko && rm -rf skills-src

Use ~/.claude/skills/ instead of .claude/skills for a personal install. The folder must contain SKILL.md.

Claude Code skills documentation · loads skills from .claude/skills/

Facts

Skill name
kesekit-guide-ko
GitHub stars
361
Token cost
~1.3k tokens
SKILL.md length
674 words
Files
75 (incl. scripts, references)
Skills in repo
8
Repo updated
First seen
Licence
MIT

At a glance

AI 도구(Claude, ChatGPT, Cursor, Copilot)용 시큐어 코딩 프롬프트와 가이드를 생성합니다.

  • Works in 4 steps: 사용자에게 대상 컨텍스트 확인 (언어, 프레임워크, 기능 유형) → 커스터마이징된 시큐어 코딩 프롬프트 생성 → 관련 CWE 패턴 및 KISA 가이드라인 포함 → …
  • Tasks that involve Web application vulnerabilities
  • SKILL.md covers 가이드라인 선택, CII 분기 시, AI 보안 분기 시 and 로봇 보안 분기 시, plus 3 more sections

What it does

Kesekit Guide Ko is an agent skill from cdppcorp/KESE-KIT. AI 도구(Claude, ChatGPT, Cursor, Copilot)용 시큐어 코딩 프롬프트와 가이드를 생성합니다. KISA CII, CWE 매핑, AI 보안, 로봇 보안, 우주 보안(CCSDS/위성 프로토콜/GSaaS/공급망) 가이드를 지원합니다. "보안 가이드 생성", "시큐어코딩 가이드", "우주 시큐어코딩", "위성 보안 가이드" 시 사용하세요.

Its SKILL.md is about 1.3k tokens, which your agent loads only when the skill is triggered. The skill folder holds 81 other files, including scripts and reference files (for example `references/ai-security/overview.md`, `references/ai-security/service-provider.md` and `references/ai-security/user-guide.md`).

It sits in Security, covering Web application vulnerabilities. It works with OpenAI and Python. The repository describes itself as: KISA 주요정보통신기반시설 기술적 취약점 분석 평가방법 상세가이드 기반 Skills. The licence is MIT.

When your agent uses it

  • Tasks that involve Web application vulnerabilities

Example prompts

  • “/kesekit-guide-ko”

Requirements

  • Node.js

Workflow steps

4 steps, taken from the first numbered list in SKILL.md.

  1. 사용자에게 대상 컨텍스트 확인 (언어, 프레임워크, 기능 유형)
  2. 커스터마이징된 시큐어 코딩 프롬프트 생성
  3. 관련 CWE 패턴 및 KISA 가이드라인 포함
  4. 복사-붙여넣기 형식으로 프롬프트 제공

What it can do on your machine

Read from SKILL.md and the folder at commit cd118f9. It shows what the files ask for, not the result of running them.

  • Tool permissions

    Pre-approves nothing: there is no allowed-tools line, so your agent's usual permission prompts apply.

    From allowed-tools in the SKILL.md frontmatter.

  • Runs code

    Ships 3 files in scripts/, which the agent can run.

    From the folder's file list and the shell code blocks in SKILL.md.

  • Network

    No URLs in SKILL.md.

    From URLs in SKILL.md, links to its own repository left out.

  • Credentials

    Names no API keys, tokens, secrets or passwords.

    From names ending in _API_KEY, _TOKEN, _SECRET, _KEY or _PASSWORD in SKILL.md.

Context cost

Kesekit Guide Ko loads about 1.3k tokens when it runs, and up to ~17k if it reads all its reference files. Until then it costs about 54 tokens; SKILL.md has 674 words of instructions outside code blocks.

Always · name and description, kept in context so the agent knows when to use it
~54
When it runs · the whole SKILL.md, loaded when a task matches
~1.3k
With references · SKILL.md plus every file in references/, read only if the agent opens them
~17k

Estimates: characters ÷ 4, the usual rule of thumb; real counts depend on the model's tokenizer. Scripts and assets cost tokens only if the agent reads them.

Safety

Auto-check passed

The automated check found no risky patterns in SKILL.md.

Automated static check — not a guarantee. Review scripts before installing. It scans the text of SKILL.md for risky patterns (piping downloads into a shell, reading credential files, hidden Unicode, destructive commands); the scripts in this folder are not scanned.

SKILL.md

The full file from cdppcorp/KESE-KIT at commit cd118f9, republished under its MIT licence (© cdppcorp). 674 words, ~1,269 tokens.

Download SKILL.mdSave it as .claude/skills/kesekit-guide-ko/SKILL.md (or your agent's skills folder). This skill also uses 74 other files; get the full folder from GitHub.
name
kesekit-guide-ko
description
AI 도구(Claude, ChatGPT, Cursor, Copilot)용 시큐어 코딩 프롬프트와 가이드를 생성합니다. KISA CII, CWE 매핑, AI 보안, 로봇 보안, 우주 보안(CCSDS/위성 프로토콜/GSaaS/공급망) 가이드를 지원합니다. "보안 가이드 생성", "시큐어코딩 가이드", "우주 시큐어코딩", "위성 보안 가이드" 시 사용하세요.

KESE 시큐어 코딩 프롬프트 생성기

KISA 가이드라인과 국제 표준(OWASP, CWE)을 기반으로 AI 도구용 시큐어 코딩 프롬프트를 생성합니다.

가이드라인 선택

#가이드라인설명
1CII 시큐어코딩전통적 보안 취약점 (SQL Injection, XSS 등)
2AI 보안 시큐어코딩AI 특화 보안 (Prompt Injection, 데이터 중독 등)
3로봇 보안 시큐어코딩로봇 특화 보안 (IEC 62443, 펌웨어, 통신 프로토콜)
4우주 보안 시큐어코딩우주 특화 보안 (CCSDS, 위성 프로토콜, GSaaS, 공급망)
5시큐어코딩 (언어별)언어별 시큐어코딩 (JS, Python, pseudo code)
6제로트러스트 가이드제로트러스트 아키텍처 및 성숙도 평가 가이드 (8개 핵심요소, ~396항목)

웹/서버/DB 개발 → CII / AI 모델/LLM/AI 서비스 개발 → AI 보안 / 로봇 펌웨어, ROS/ROS2, 로봇 API, 산업 프로토콜 개발 → 로봇 보안 / 위성 통신, 지상국, GSaaS API, 우주 공급망 → 우주 보안 / JavaScript, Python, 기타 언어 → 시큐어코딩 (언어별) Zero Trust, ZTA, ZTNA, 제로트러스트, 마이크로세그멘테이션, microsegmentation, SDP, SASE, PEP/PDP, never trust always verify → 제로트러스트


CII 분기 시

templates/cii/webapp.md를 참조하여 CWE 기반 시큐어 코딩 프롬프트를 생성합니다. 점검/수정 스크립트는 scripts/cii/에 있습니다.

실행 흐름
  1. 사용자에게 대상 컨텍스트 확인 (언어, 프레임워크, 기능 유형)
  2. 커스터마이징된 시큐어 코딩 프롬프트 생성
  3. 관련 CWE 패턴 및 KISA 가이드라인 포함
  4. 복사-붙여넣기 형식으로 프롬프트 제공
주요 CWE 패턴
CWE이름방지 방법
CWE-20부적절한 입력 검증모든 입력 검증
CWE-22경로 조작경로 정규화 및 검증
CWE-78OS Command Injectionshell 피하기, 인자 리스트
CWE-79XSS출력 인코딩, CSP
CWE-89SQL Injection매개변수화된 쿼리
CWE-94Code Injectioneval(), exec() 피하기
CWE-287부적절한 인증검증된 프레임워크 사용
CWE-327약한 암호화AES-256, RSA-2048+
CWE-352CSRFCSRF 토큰
CWE-434무제한 업로드타입, 크기, 이름 검증
CWE-502안전하지 않은 역직렬화JSON 사용
CWE-611XXE외부 엔티티 비활성화
CWE-798하드코딩된 자격 증명환경 변수 사용
CWE-918SSRFURL 검증, 사설 IP 차단
언어별 프롬프트 생성

사용자가 지정한 언어에 맞게 시큐어 코딩 프롬프트를 생성합니다:

  • Python: SQL Injection, Command Injection, 경로 조작, 역직렬화, 패스워드 해싱
  • JavaScript/Node.js: XSS, SQL Injection, Command Injection, 안전한 난수
  • Java: SQL Injection, XXE, 경로 조작, 역직렬화
  • Go, Rust, C# 등 요청 시 해당 언어에 맞게 생성
기능별 프롬프트 생성
  • 인증 구현, 파일 업로드, API 보안, 세션 관리 등

AI 보안 분기 시

templates/ai-security/developer.md와 references/ai-security/overview.md를 참조하여 AI 특화 시큐어 코딩 프롬프트를 생성합니다.

AI 보안 위협별 방어 프롬프트
위협방어 방법
Prompt Injection입출력 필터링, 시스템/사용자 프롬프트 분리, 가드레일
데이터 중독이상치 탐지, 데이터 무결성 검증, 적대적 훈련
모델 추출쿼리 제한, 출력 제한, 워터마킹, 차등 프라이버시
민감 정보 노출출력 필터링, PII 마스킹, 학습 데이터 정제
적대적 예제적대적 훈련, 입력 전처리, 앙상블 방어
LLM 탈옥콘텐츠 필터링, 안전 가드레일, 출력 모니터링
Show full SKILL.md (269 more words)Show less
AI 보안 시큐어 코딩 영역
  1. 데이터 파이프라인 보안 — 수집, 전처리, 저장 암호화
  2. 모델 학습 보안 — 환경 격리, 데이터 검증, 연합학습 보안
  3. 모델 배포 보안 — API 인증, Rate Limiting, TLS
  4. LLM 운영 보안 — Prompt Guard, 출력 검증, RAG 보안
  5. 모델 파기 보안 — 안전한 삭제, API 비활성화

로봇 보안 분기 시

templates/robot-security/overview.md를 먼저 읽고, 목적에 따라 ssdf.md, supply-chain.md, iec62443.md, cyber-resilience.md, wireless.md를 참조하여 로봇 특화 시큐어 코딩 프롬프트를 생성합니다.

로봇 보안 시큐어 코딩 영역
  1. 펌웨어/임베디드 보안 — 안전한 부팅, 무결성 검증, 업데이트 보안
  2. ROS/ROS2 및 미들웨어 보안 — 노드 인증, 토픽/서비스 접근 통제
  3. 원격 관리/API 보안 — 인증, 권한, 감사 로그
  4. 산업용/무선 프로토콜 보안 — IEC 62443, RED 요구사항 반영
  5. 공급망 보안 — SBOM, 서드파티 의존성 검증, 배포 무결성

시큐어코딩 (언어별) 분기 시

references/secure-coding/overview.md에서 7개 카테고리와 49개 CWE 매핑을 참조합니다. references/secure-coding/pseudocode.md에서 언어 무관 패턴(46항목, UNSAFE/SAFE 쌍)을 참조합니다. 언어별 프롬프트는 templates/secure-coding/javascript.md(Express.js, Sequelize, Node.js) 또는 templates/secure-coding/python.md(Django, Flask, SQLAlchemy)를 사용합니다.

자동 판별 기준
  • JavaScript, Node.js, Express, React, Vue → templates/secure-coding/javascript.md
  • Python, Django, Flask, FastAPI → templates/secure-coding/python.md
  • 기타 언어 (Go, Java, Rust, C#) → references/secure-coding/pseudocode.md (AI가 패턴 적응)
  • 일반 / 언어 무관 → references/secure-coding/pseudocode.md

제로트러스트 분기 시

references/zero-trust/overview.md에서 ZT 아키텍처를, references/zero-trust/maturity-model.md에서 성숙도 정의를 참조합니다. templates/zero-trust/overview.md에서 평가 가이드를 참조합니다. 핵심요소별 템플릿을 기반으로 ZT 구현 프롬프트를 생성합니다. OT/ICS 환경은 templates/zero-trust/ot-environment.md와 references/zero-trust/ot-guide.md를 참조합니다.

주제reference 파일
개요templates/zero-trust/overview.md
식별자 및 디바이스templates/zero-trust/identity-device.md
네트워크 및 시스템templates/zero-trust/network-system.md
애플리케이션 및 데이터templates/zero-trust/app-data.md
가시성 및 자동화templates/zero-trust/visibility-automation.md
OT/ICS 환경templates/zero-trust/ot-environment.md
ZT 아키텍처 참조references/zero-trust/overview.md
성숙도 모델 상세references/zero-trust/maturity-model.md
OT 배포 가이드references/zero-trust/ot-guide.md

8개 핵심요소, ~396개 항목, 4단계 성숙도. 표준: KISA 제로트러스트 가이드라인 2.0, NIST SP 800-207, CISA ZT Maturity Model.


사용법

관련 프롬프트를 복사하여 AI 어시스턴트 대화에 붙여넣은 후 코드 작성을 요청하세요.

[여기에 시큐어 코딩 요구사항 붙여넣기]

이제 Python/FastAPI로 사용자 등록 엔드포인트를 구현해주세요.

© cdppcorp, MIT. Rendered from Markdown: HTML in the file is shown as text, images as links, and headings moved down two levels. Raw file

Files

SKILL.md and 74 other files (scripts, references) in skills-ko/kesekit-guide-ko of cdppcorp/KESE-KIT.

  • SKILL.md
  • references/ai-security/overview.md
  • references/ai-security/service-provider.md
  • references/ai-security/user-guide.md
  • references/secure-coding/overview.md
  • references/secure-coding/pseudocode.md
  • references/space-security/overview.md
  • references/space-security/supply-chain.md
  • references/zero-trust/maturity-model.md
  • references/zero-trust/ot-guide.md
  • references/zero-trust/overview.md
  • scripts/ai-security/api-security-check.md
  • scripts/ai-security/data-pipeline-check.md
  • scripts/ai-security/model-security-check.md
  • … and 61 more

Open the folder on GitHubat commit cd118f9

Compare with similar skills

Kesekit Guide Ko next to the 5 skills that share the most tags, products or categories with it. Stars are the repository's; “used in” counts other GitHub owners with a copy.

Kesekit Guide Ko compared with similar skills
SkillStarsUsed inTokensAuto-checkLicenceRepo updated
Kesekit Guide Ko this skillcdppcorp/KESE-KIT361—~1.3kAutomated safety check: PassMIT
Security Auditoreigent-ai/eigent15k—~1.8kAutomated safety check: NotesApache-2.0
Security Verification Gatefengshao1227/ccg-workflow5.9k—~621Automated safety check: NotesMIT
Code Review Securitynicepkg/auto-company1921 repos~3.9kAutomated safety check: PassMIT
Cyber NeoHainrixz/cyber-neo281—~5.9kAutomated safety check: WarnMIT
Codex Reviewsuyuan2022/suyuan-skill276—~3.5kAutomated safety check: WarnMIT

Similar skills

  • Security Auditor

    eigent-ai/eigent

    Audits source code, dependencies and config files for vulnerabilities and hardcoded secrets, using two bundled Python scanners and an OWASP Top 10 checklist.

    15k GitHub stars~1.8k tokensUpdated yesterday
    SecurityAuto-check: notes
  • Security Verification Gate

    fengshao1227/ccg-workflow

    Scans code with a bundled Node script for injection, secrets, XSS and other risky patterns, ranks findings by severity and checks that security decisions are documented.

    5.9k GitHub stars~621 tokensUpdated 23 days ago
    SecurityAuto-check: notes
  • Code Review Security

    nicepkg/auto-company

    Security-focused code review checklist and automated scanning patterns.

    192 GitHub starsUsed in 1 repo~3.9k tokens
    SecurityAuto-check passed
  • Cyber Neo

    Hainrixz/cyber-neo

    Comprehensive cybersecurity analysis for any local project. An agent skill from Hainrixz/cyber-neo.

    281 GitHub stars~5.9k tokensUpdated 2 mo ago
    SecurityAuto-check: warnings
  • Codex Review

    suyuan2022/suyuan-skill

    Dual-model code review via Codex CLI. An agent skill from suyuan2022/suyuan-skill.

    276 GitHub stars~3.5k tokensUpdated 1 mo ago
    SecurityAuto-check: warnings
  • Security Review

    getsentry/warden

    Official

    Finds exploitable application security vulnerabilities in code changes.

    414 GitHub stars~1.8k tokensUpdated 8 days ago
    SecurityAuto-check passed

More from cdppcorp/KESE-KIT

All 8 skills in this repo
  • Kesekit Check

    cdppcorp/KESE-KIT

    Run a pre-deployment security compliance checklist based on KISA guidelines.

    361 GitHub stars~1.3k tokensUpdated 6 mo ago
    Auto-check passed
  • Kesekit Check Ko

    cdppcorp/KESE-KIT

    KISA 가이드라인 기반 배포 전 보안 컴플라이언스 체크리스트를 실행합니다. An agent skill from cdppcorp/KESE-KIT.

    361 GitHub stars~956 tokensUpdated 6 mo ago
    Auto-check passed
  • Kesekit Fix

    cdppcorp/KESE-KIT

    Auto-fix security vulnerabilities found in CII, AI, robot, space, and supply chain systems.

    361 GitHub stars~1.1k tokensUpdated 6 mo ago
    Auto-check passed
  • Kesekit Fix Ko

    cdppcorp/KESE-KIT

    보안 취약점 자동 수정 및 하드닝 스크립트를 생성합니다. An agent skill from cdppcorp/KESE-KIT.

    361 GitHub stars~1k tokensUpdated 6 mo ago
    Auto-check passed
  • Kesekit Guide

    cdppcorp/KESE-KIT

    Generate secure coding prompts and guides for AI tools (Claude, ChatGPT, Cursor, Copilot).

    361 GitHub stars~1.4k tokensUpdated 6 mo ago
    Auto-check passed
  • Kesekit Start

    cdppcorp/KESE-KIT

    Run a security vulnerability assessment based on KISA guidelines.

    361 GitHub stars~2.3k tokensUpdated 6 mo ago
    Auto-check passed

Works with

Categories

Questions about Kesekit Guide Ko

What does Kesekit Guide Ko do?

AI 도구(Claude, ChatGPT, Cursor, Copilot)용 시큐어 코딩 프롬프트와 가이드를 생성합니다. Kesekit Guide Ko is an agent skill from cdppcorp/KESE-KIT. AI 도구(Claude, ChatGPT, Cursor, Copilot)용 시큐어 코딩 프롬프트와 가이드를 생성합니다.

When should I use Kesekit Guide Ko?

Kesekit Guide Ko fits situations like: tasks that involve Web application vulnerabilities.

How do I install Kesekit Guide Ko in Claude Code?

Run `npx skills add cdppcorp/KESE-KIT --skill kesekit-guide-ko -a claude-code`. Or copy the skill folder (skills-ko/kesekit-guide-ko in cdppcorp/KESE-KIT) into .claude/skills/kesekit-guide-ko in your project. Claude Code loads it when a task matches its description.

How do I install Kesekit Guide Ko in Codex?

Run `npx skills add cdppcorp/KESE-KIT --skill kesekit-guide-ko -a codex`. Or copy the skill folder (skills-ko/kesekit-guide-ko in cdppcorp/KESE-KIT) into .agents/skills/kesekit-guide-ko in your project. Codex loads it when a task matches its description.

Can I use Kesekit Guide Ko in Cursor, Gemini CLI or GitHub Copilot?

Cursor, Gemini CLI, GitHub Copilot and OpenCode also load SKILL.md folders. With the skills CLI, run `npx skills add cdppcorp/KESE-KIT --skill kesekit-guide-ko -a cursor` (or -a gemini-cli, github-copilot or opencode for the others). To copy it by hand, put the folder in .cursor/skills/kesekit-guide-ko, .gemini/skills/kesekit-guide-ko, .github/skills/kesekit-guide-ko and .opencode/skills/kesekit-guide-ko in your project.

What does Kesekit Guide Ko need to run?

SKILL.md names no scripts, command-line tools or credentials: Kesekit Guide Ko is instructions for the agent only. Our summary lists: Node.js.

Does Kesekit Guide Ko access the network?

SKILL.md contains no URLs. Any network use would come from the scripts or tools the agent runs. This is read from the text; nothing was executed.

Is Kesekit Guide Ko safe to install?

Our automated static check of SKILL.md found no risky patterns, such as piping downloads into a shell, reading credential files or hidden Unicode. It is not a guarantee. The check reads SKILL.md only: the scripts in the folder are not scanned, so read them before running anything.

What licence does Kesekit Guide Ko use?

Kesekit Guide Ko is published under the MIT licence (the repository's licence). It allows redistribution, so the full SKILL.md is shown on this page.

How many tokens does Kesekit Guide Ko use?

About 1.3k tokens (SKILL.md is roughly 5.1k characters). Agents keep only the skill's name and description in context until a task matches; then they load SKILL.md in full. Its references folder adds about 15k tokens, read only when the agent opens those files.

What are the alternatives to Kesekit Guide Ko?

Skills that share tags, products or a category with Kesekit Guide Ko: Security Auditor (eigent-ai/eigent, 15k stars), Security Verification Gate (fengshao1227/ccg-workflow, 5.9k stars), Code Review Security (nicepkg/auto-company, 192 stars) and Cyber Neo (Hainrixz/cyber-neo, 281 stars). The comparison table on this page puts their stars, adoption, token cost, safety result and licence side by side.

Who maintains Kesekit Guide Ko?

cdppcorp (a GitHub organization) maintains it in cdppcorp/KESE-KIT, which has 361 GitHub stars. The repository holds 8 skills in this directory. The repository was last updated on April 9, 2026.

Source: cdppcorp/KESE-KIT on GitHub. Facts on this page come from the repository at the commit we read; the author's words are quoted as theirs.