mariana-audit: Claude Code를 위한 다차원 코드 감사 도구

커뮤니티 반응

작성자의 도구 공개에 대해 긍정적인 반응을 보이며, 특히 다차원적인 감사 접근 방식과 구체적인 취약점 해결 사례에 관심을 나타냈다.

mariana-audit은 보안, 접근성, 성능, 아키텍처 등 다차원적인 코드 감사를 수행한다. CVSS 3.1, WCAG 2.1 등 표준화된 메타데이터를 사용하여 주관적인 판단을 배제하고 근거 기반의 결과를 제시한다.

이 도구는 graphify를 사용하여 코드베이스의 지식 그래프를 추출한 뒤 감사를 진행한다. 코드 분석 전 그래프를 먼저 참조하여 분석의 정확도를 높이고, grep 기반 분석보다 더 깊이 있는 패턴 탐지가 가능하다.

실제 사례로 SVG 업로드를 통한 XSS 취약점을 탐지하고 4단계 방어 체계(MIME 허용 목록, 확장자 차단, 매직 바이트 검사, 에러 핸들러)를 적용했다. 또한 Supabase 백업 문제와 같은 인프라 설정 오류도 탐지하여 자동 수정 플레이북을 제공한다.

감사 결과에 대해 검증되지 않은 항목은 [NOT VERIFIABLE]로 명시하여 허위 보고를 방지한다. Core Web Vitals와 같이 실행 환경이 필요한 항목은 직접적인 감사 대신 명시적인 안내를 제공하여 신뢰성을 확보한다.

mariana-audit추천링크

다차원 코드 감사 및 자동 수정

Claude Code중립

코드 감사 도구 실행 환경

Supabase중립

감사 대상 인프라 서비스