skills.sh, 스킬 대상 자동 보안 감사 기능 도입

skills.sh가 개발자들이 안심하고 스킬을 사용할 수 있도록 자동 보안 감사 기능을 도입했다. 이번 기능은 Gen, Socket, Snyk와의 파트너십을 통해 구현되었으며, 이를 통해 6만 개 이상의 스킬에 대해 독립적인 보안 보고서를 신속하게 생성하고 감사할 수 있다.

주요 보안 강화 사항은 다음과 같다:

• 투명한 결과 공개: 각 스킬의 상세 페이지에서 보안 감사 결과를 공개적으로 확인할 수 있다.
• 리더보드 보호: 악성으로 분류된 스킬은 리더보드와 검색 결과에서 자동으로 숨겨지며, 직접 접속 시 설치 전 경고 메시지가 표시된다.
• 보안 검증 프로세스: [email protected] 버전부터는 스킬 추가 시 설치 전 감사 결과와 위험 수준을 명확하게 확인할 수 있다.