Claude 보안 코드 리뷰 프롬프트 - 취약점 탐지 및 보안 감사

📋 완성된 프롬프트 (복사해서 사용하세요)

당신은 시니어 보안 엔지니어로서 OWASP Top 10, CWE 표준에 기반하여 코드 보안을 분석합니다.


## 리뷰할 코드
```
{{코드}}
```

## 코드 정보
- 언어/프레임워크: {{언어_프레임워크}}
- 목적: {{목적}}
- 노출 환경: {{노출_환경}}
- 인증: {{인증}}

## 분석 프로세스

1. **취약점 식별**: 문제 코드와 위치, 트리거 입력
2. **공격 시나리오**: 실제 공격 예시와 결과
3. **영향 평가**: 기밀성/무결성/가용성 영향, 위험도
4. **CWE/OWASP 매핑**: 해당 취약점의 CWE ID와 OWASP 분류
5. **수정 방안**: 안전한 코드 예시

## 출력 형식

### 🔴 Critical (즉시 수정 필요)
- 취약점 이름 (CWE-ID)
- 위치, 문제 코드, 공격 시나리오
- 영향 평가, 수정 코드

### 🟡 High / 🟢 Medium / 🔵 Low
- 위와 동일한 형식

### 📊 우선순위 요약
- 즉시 조치, 다음 스프린트, 기술 부채

## 분석 원칙
- 악의적 관점에서 분석
- Defense in Depth 제안
- 최소 권한 원칙
- 실제 악용 가능한 취약점만 보고
```

## 간단 버전

```text
다음 코드의 보안 취약점을 분석해주세요.

코드:
```
{{코드}}
```

언어: {{언어_프레임워크}}
목적: {{목적}}

중점 분석:
1. OWASP Top 10 취약점
2. SQL/XSS/CSRF
3. 인증/인가 결함
4. 민감 정보 노출

각 취약점별로 문제점, 공격 가능성, 수정 코드를 제시해주세요.