Replit Security Agent 소개

Replit Security Agent가 앱 전체를 대상으로 하는 보안 리뷰를 제공한다. 기존에는 출시 전 보안 점검에 보안 엔지니어 조율, 리포트 검토, 수동 수정까지 수주가 걸렸지만, 이제는 1시간 이내에 포괄적인 리뷰를 마칠 수 있다.

에이전트는 커스터마이즈 가능한 threat modeling plan을 바탕으로 코드베이스 전체를 분석하며, Semgrep과 HoundDog.ai를 함께 활용해 탐지 정확도를 높인다. Replit은 LLM 기반 에이전트가 결정론적 SAST 도구의 false positive를 최대 **93.3%**까지 걸러낼 수 있다는 최신 연구와 자체 whitepaper 결과가 이번 접근을 뒷받침한다고 설명한다.

실행 흐름은 다음과 같다.

• Security panel에서 **“Run Scan with Agent”**를 선택
• 아키텍처를 맵핑하고 threat model을 작성
• 라우트와 API를 분석
• SQL injection, XSS, request forgery 같은 취약점을 점검하고 실제 프로덕션에서 악용 가능한지도 검증

대규모 프로젝트의 경우 이 심층 감사는 최대 15분까지 걸릴 수 있다. 검토가 끝나면 리포트가 생성되고, 사용자는 발견된 항목을 무시하거나 수정한 뒤 승인된 이슈를 Replit Agent에 넘겨 자동 수정할 수 있다.

수정안은 별도 태스크로 나뉘어 병렬로 처리되며, 패치 적용 후에는 main branch에 반영된 상태에서 다시 publish해야 한다. 이후 Security pane에는 취약점이 해결됨으로 표시되며, Replit은 주요 변경마다 Security Agent로 다시 스캔할 것을 권장한다.