skills.sh의 자동 보안 감사 공개
skills.sh의 각 스킬에 자동 보안 감사를 적용해 설치 전 위험도를 확인할 수 있게 했습니다.
교안에 영향
기존 안내 글에서 skills.sh의 스킬에 보안 감사 결과가 공개되지 않는다는 설명은 맞지 않게 되었습니다.
요약
- skills.sh의 스킬에 automated security audits가 추가되었습니다. - 각 skill의 detail page에서 보안 감사 결과를 공개적으로 확인할 수 있습니다. - 악성으로 표시된 스킬은 leaderboard와 search results에서 자동으로 숨겨집니다. - skills@1.4.0부터 스킬 추가 시 설치 전에 감사 결과와 risk levels를 명확히 보여줍니다.
바뀐 것
새 기능
- skills.sh의 스킬에 automated security audits를 도입했습니다.
- 각 skill의 detail page에 보안 감사 결과를 공개합니다.
개선
- 악성으로 표시된 스킬을 leaderboard와 search results에서 자동으로 숨깁니다.
- skills@1.4.0에서 스킬 추가 시 설치 전 감사 결과와 risk levels를 표시합니다.