Mantis Skills: 보안 리뷰 하네스를 구축하기 위한 휴대용 툴킷 (GitHub Repo)

Mantis Skills는 코딩 에이전트(Coding Agents)를 위해 설계된 디커플링(decoupled) 및 시퀀셜(sequential) 구조의 보안 중심 스킬 세트입니다. 이 툴킷은 고정된 지침을 제공하기보다 사용자가 환경에 맞춰 조정, 튜닝 및 확장할 수 있는 유연한 기반을 제공하는 데 중점을 둡니다.

Google은 AI를 활용해 이러한 스킬을 반복적으로 개선할 것을 권장하며, 내부 문서, 코딩 표준 및 빌드 시스템을 활용해 위협 모델(threat model)을 보강할 것을 제안합니다. 또한, 각 환경의 위험 허용 범위에 맞춰 위험 산정(risk calibration)을 조정하는 것이 중요하다고 강조합니다.