AI 보안 감사 파이프라인

STEP·18 / SECURITY / CHAPTER 20 — AI 보안 감사 파이프라인

# Claude AI 보안 감사 스크립트

const Anthropic = require('@anthropic-ai/sdk');
const fs = require('fs');
 
async function auditCode(filePath) {
  const client = new Anthropic();
  const code = fs.readFileSync(filePath, 'utf8');
   
  const response = await client.messages.create({
    model: 'claude-sonnet-4-6',
    max_tokens: 2048,
    messages: [{
      role: 'user',
      content: `OWASP Top 10 기준으로 이 코드를 분석해줘:
        ${code}`
    }]
  });
   
  // 보고서 저장
  fs.writeFileSync(
    'security-report.md',
    response.content[0].text
  );
  console.log('✅ 보안 감사 완료: security-report.md');
}
 
auditCode('./src/api/auth.js');

# AI 프롬프트 심화

"취약점을 발견할 때마다 CVSS 점수와
 수정 코드 예시도 함께 제공해줘"