sast

整合73种扫描器与AI自测，生成统一的源码漏洞报告。

整合 73 款漏洞扫描器加上 AI 自主探索与动态检测，把源码里可能的 XSS、SSRF、SQLi、Code Injection、CSRF、TLS、业务逻辑漏洞甚至 LLM 相关问题都扫描一遍，最后合并成统一的源码漏洞报告。适合在要做全量安全审计或 CI 前的深度扫描时使用。特别在于覆盖面极广且把多源结果归一化，方便开发和安全团队跟进修复。

# Noah SAST — 통합 취약점 스캐너

73개 개별 취약점 스캐너와 AI 자율 탐색을 실행하고, 모든 결과를 하나의 통합 보고서로 작성하는 스킬이다.

> `[필수]`는 writer 권한 위반·보안 사고 등 위반 시 치명적 결과를 초래하는 항목에만 붙인다. 태그 없는 항목도 모두 준수 의무이며, 태그는 우선순위가 아닌 경고 수위 표시다.

## 실행 원칙

백그라운드 실행은 Bash 도구의 `run_in_background=true`로 한다. `nohup`/`&`/`disown` 금지(프로세스가 분리되면 완료 알림이 오지 않는다). 완료는 시스템 알림으로 감지한다 — polling/`sleep` 금지.

## 실행 프로세스

### Step 1: 실행 경로 확정

모든 Step보다 먼저 실행한다. 이 스킬의 루트 디렉토리 절대 경로를 결정한다. 모든 스캐너와 유틸리티가 이 디렉토리 하위에 있다.

`NOAH_SAST_DIR`은 다음 경로이다:

```
${CLAUDE_PLUGIN_ROOT}/skills/sast
```

> `${CLAUDE_PLUGIN_ROOT}`는 Claude Code가 플러그인 로드 시 자동 치환하는 변수이다. 치환되지 않은 경우(리터럴 문자열 그대로 보이는 경우), 아래 Bash fallback을 실행한다:
>
> ```bash
> for base in "$HOME/.claude/skills/noah-8