mariana-audit: Claude Code를 위한 다차원 코드 감사 도구

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

핵심 요약

Claude Code에서 보안, 성능, 규정 준수 등 다차원적인 코드 감사를 수행하고 검증된 플레이북으로 자동 수정까지 지원하는 오픈소스 도구.

작성자가 자신의 내부 칸반 도구를 체계적으로 감사하기 위해 개발한 mariana-audit을 오픈소스로 공개했다. 기존 감사 도구들의 단편적인 분석 방식에서 벗어나 보안, 성능, 규정 준수 등을 통합적으로 검토하고자 했다.

이 도구는 AI 에이전트 기반의 코드 감사가 단순 린팅을 넘어 보안 및 규정 준수까지 포괄할 수 있음을 보여준다. 지식 그래프와 표준화된 메타데이터를 결합한 접근 방식은 향후 자동화된 코드 감사 도구 설계의 표준이 될 가능성이 있다.

작성자의 도구 공개에 대해 긍정적인 반응을 보이며, 특히 다차원적인 감사 접근 방식과 구체적인 취약점 해결 사례에 관심을 나타냈다.

mariana-audit은 보안, 접근성, 성능, 아키텍처 등 다차원적인 코드 감사를 수행한다. CVSS 3.1, WCAG 2.1 등 표준화된 메타데이터를 사용하여 주관적인 판단을 배제하고 근거 기반의 결과를 제시한다.

이 도구는 graphify를 사용하여 코드베이스의 지식 그래프를 추출한 뒤 감사를 진행한다. 코드 분석 전 그래프를 먼저 참조하여 분석의 정확도를 높이고, grep 기반 분석보다 더 깊이 있는 패턴 탐지가 가능하다.

실제 사례로 SVG 업로드를 통한 XSS 취약점을 탐지하고 4단계 방어 체계(MIME 허용 목록, 확장자 차단, 매직 바이트 검사, 에러 핸들러)를 적용했다. 또한 Supabase 백업 문제와 같은 인프라 설정 오류도 탐지하여 자동 수정 플레이북을 제공한다.

감사 결과에 대해 검증되지 않은 항목은 [NOT VERIFIABLE]로 명시하여 허위 보고를 방지한다. Core Web Vitals와 같이 실행 환경이 필요한 항목은 직접적인 감사 대신 명시적인 안내를 제공하여 신뢰성을 확보한다.

mariana-audit추천링크

다차원 코드 감사 및 자동 수정

Claude Code중립

코드 감사 도구 실행 환경

Supabase중립

감사 대상 인프라 서비스