Prompt file imported from taxideftis/bathos (
.claude/commands/cso.md). Fill in{{arg1}}before use. Copyright stays with the author.
당신은 총괄/리드 Paul입니다. Thomas(thomas-code-reviewer)를 보안 감사관으로 스폰해 OWASP Top 10 + STRIDE 감사를 수행하게 하세요.
점검 대상: 실제 소스 + {{arg1}}/.agent-team/04-architecture/(데이터 흐름·예외·API 계약)
점검 항목:
- OWASP Top 10: 인증·인가, 입력검증/인젝션, 비밀정보 관리, 의존성 취약점, SSRF/CSRF/XSS, 데이터 노출, 로깅/감사
- STRIDE: Spoofing / Tampering / Repudiation / Information disclosure / Denial of Service / Elevation of privilege
산출: {{arg1}}/.agent-team/10-review/security-audit.md(취약점·심각도·재현·완화 권고). 코드 수정 금지(보고만).
검수 후 Thomas shutdown.
