v0.1.1 — 실제 예시 보고서

추가

• examples/dev-machine-2026-10-23: 개발 머신 한 대를 스윕 → 한 프로젝트 검토 → 패치 → 재스캔(5건 → 1건)하는 과정을 가명 처리한 실제 보고서와 함께 정리

수정

• OSV 캐시를 동시에 쓸 때 임시 파일 이름이 충돌하던 문제
• shellcheck 경고 정리

예시 보기: examples/dev-machine-2026-10-23

v0.1.0 — 첫 릴리스

추가

• security-sweep 스킬: 한 문장 요청으로 루트·서버·이미지를 해석해 탐색 → 스캔 → 검증 → 도달성 → 보고 → Claude 분류까지 실행
• discover.sh: lockfile·매니페스트로 프로젝트와 생태계 판별 (npm, PyPI, Hex, Go, Cargo, Packagist, RubyGems, Maven), 중첩·이름 충돌 처리
• sweep.sh: osv-scanner(lockfile별), trivy fs(비밀·설정)·image·rootfs(ssh, 읽기 전용), govulncheck, elixir-security-audit 연동, 비밀값 원문 제거
• verify_cves.py: 모든 ID를 OSV API로 실재 검증, CVSS v3 점수 계산, CISA KEV·EPSS 보강, 캐시·오프라인 모드
• reachability.py: govulncheck · 취약 심볼 · import grep으로 called/imported/not-imported 판정
• report.py: P0~P3 우선순위, 중복 제거, findings.json·REPORT.md·단일 파일 REPORT.html
• 다언어 취약 fixture 6종, 통합·단위 테스트, CI
• Codex Security · /security-review · Claude Security 비교 인포그래픽

설치

/plugin marketplace add baryonlabs/security-sweep
/plugin install security-sweep@baryonlabs-security

같은 마켓플레이스에서 elixir-security-audit@baryonlabs-security도 설치할 수 있습니다.