cc-security
보안 통합 — API/앱 보안, 보안 감사, CI 시크릿, 결제/IAP 엔드포인트 보안, 도서 PDF DRM (구 cc-uiux-security 확장)
보안 통합 — API/앱 보안, 보안 감사, CI 시크릿, 결제/IAP 엔드포인트 보안, 도서 PDF DRM (구 cc-uiux-security 확장)
보안 통합 플러그인 — API/앱 보안, 보안 감사, CI 시크릿, 결제/IAP 엔드포인트 보안, 도서 PDF DRM.
구
cc-uiux-security(payment-security, drm-policy)를 개명하고, 해체된cc-uiux의 보안 스킬 4종 (api-security, app-security, security-audit, ci-secrets)을 흡수해 신설된 플러그인입니다.
Skills#
| 이름 | 설명 |
|---|---|
| api-security | Serverpod API에 로그인 확인·접근 권한·입력 검증을 구현할 때 사용합니다. 엔드포인트별 보호 범위와 서버에서 검증해야 할 조건을 정리합니다. |
| app-security | Flutter 앱의 저장소·통신·플랫폼 보안을 구현할 때 사용합니다. 민감한 정보 보관과 네트워크 설정 등 앱 측 보호 방법을 점검합니다. |
| ci-secrets | 자동 빌드·배포에 필요한 비밀값을 추가하거나 교체할 때 사용합니다. 파일 인코딩, GitHub Secrets 등록과 워크플로에서의 복원 절차를 안내합니다. |
| drm-policy | 앱과 웹에서 PDF 전자책의 DRM 처리를 구현할 때 사용합니다. 페이지별 암호화 저장과 화면 표시 시 복호화에 필요한 정책을 확인합니다. |
| payment-security | 결제·인앱 구매 API의 보안을 구현할 때 사용합니다. 로그인 확인, 구매 검증과 중복 요청을 같은 거래로 처리하는 멱등성 기준을 적용합니다. |
| security-audit | 출시 전에 앱과 API의 보안 상태를 감사할 때 사용합니다. 취약한 지점을 항목별로 확인하고 위험도에 따라 수정 우선순위를 정리합니다. |
관련 플러그인#
| 플러그인 | 설명 |
|---|---|
| cc-bricks | cob(co-bricks) 기반 브릭 생성 가이드. kobic Clean Architecture feature 모듈 11종 + 그린필드 프로젝트 초기 세팅(project-init |
| cc-compass | 코코드 스킬 저장소 나침반 — 작업 유형(워크플로우/도구/규칙/레퍼런스)에 따라 알맞은 플러그인·커맨드·스킬로 안내 |
| cc-dev | 개발 사이클 자동화 (이슈 사이클, 버그 사이클, 세션, ZenHub, Agent Teams) |
| cc-pixel-loop | Figma + Marionette + Dart MCP를 활용한 픽셀 퍼펙트 Flutter UI 에이전틱 루프 (Read → Write → Reload → Capture → Comp |
| cc-serverpod | Serverpod 백엔드 — 모델/엔드포인트 생성, 마이그레이션 + 심화 패턴(아키텍처, 인증, 캐싱, DB, IAP, 테스트; 구 cc-backend 통합) |
| cc-spec | Jev 판정 게이트 — Seed spec 을 쓰고 TypeSafe Jev(판정 전용 모델)로 모호성·3관점 패널·드리프트를 보정 확률로 판정해 잠금 |
설치#
curl -fsSL https://skills.cocode.im/install.sh | bash -s -- --plugin cc-security