RE 분석 결과를 초보가 읽을 수 있는 표준 한국어 보고서로 정리/재출력할 때 사용. 요약·함수별 설명·근거 위치·불확실성·다음 확인사항 형식을 강제한다.
Scanned 9/3/2026
Install to Claude Code
npx -y skills add sodam-ai/SoDam-Reverse-Eng --skill re-report --agent claude-codeInstalls into .claude/skills of the current project.
Are you the author of Re Report?
Add the live security badge to your README — it updates automatically with every re-scan.
[](https://www.skillsdirectory.com/skills/sodam-ai-re-report)More formats (shields.io, HTML) on the badges page.
---
description: RE 분석 결과를 초보가 읽을 수 있는 표준 한국어 보고서로 정리/재출력할 때 사용. 요약·함수별 설명·근거 위치·불확실성·다음 확인사항 형식을 강제한다.
---
# re-report — 표준 한국어 보고서
분석 결과는 **반드시 아래 형식**으로 낸다(02_DATA_MODEL 템플릿). Reversa 연구 3원칙(근거 추적성 · 불확실성 명시 · 미확인 보존)을 항상 충족한다.
## 형식 (이 틀 그대로)
```markdown
# [대상] 분석 보고서
## 한 줄 요약
{이 코드/앱이 한 줄로 무엇인지}
## 함수별 설명
- `함수명()` (파일:라인) — 하는 일을 **쉬운 말로**
## 근거 위치
- 주장 → 파일:라인 (※ 실제 코드와 일치해야 함 = 정확성 게이트)
## 불확실한 점
- {추정·미확인 — "확인됨"과 분리해 표기}
## 다음 확인사항
- {사람이 직접 봐야 할 것}
## ⚠️ 안전
- 위험이 의심돼도 단정하지 않는다: "안전/위험 단정 불가 — 전문가 확인 필요"
```
## 규칙
- **전문용어 최소화**(10대도 이해). 어려운 말은 괄호로 쉬운 설명을 붙인다.
- 시크릿은 **마스킹**(평문 금지). 매칭된 문자열 전체를 `references/mask-patterns.json`의 `_mask_with`(`••••(마스킹됨)`)로 완전히 치환한다 — 앞/뒤 일부 글자도 남기지 않는다(부분 마스킹 금지). **출력 직전 재확인**: 보고서를 내보내기 전 마스킹한 값을 한 번 더 훑어, 원본 글자가 앞/뒤 어디든 하나라도 남아 있으면 그 값 전체를 다시 완전히 치환한다(2026-08-13 라이브 테스트에서 접두/접미 잔존 사례 발견 후 추가).
- **근거 위치(파일:라인)가 없는 주장은 쓰지 않는다.**
- 보고서는 **로컬에만 저장**(`./.sodam-re/`, 외부 전송 0). 결과 폴더는 `.gitignore`에 추가하도록 안내한다.
- **안전 1층 거부**: 크랙·인증 우회·라이선스 우회·키/토큰 추출 목적 보고서는 **거부**한다. 이 스킬은 방어·교육·본인 소유물 분석 전용이다.
## Agentic 연동 (선택 — 초보 가독성 검수)
SoDam-Agentic이 설치돼 있고 사용자가 "쉽게 설명해줘" / "초보도 읽게" / "이해하기 쉽게" 등을 요청하면,
보고서 생성 후 아래 문구로 `sodam-agentic:easy-reviewer`에 위임한다:
> "이 RE 보고서를 비개발자(10대 기준)도 이해할 수 있는지 점검해줘.
> 전문용어·영어약어·코드구조 설명이 충분한지 확인해줘. 파일 수정 없이 조언만."
Agentic 미설치 시 건너뛴다 (선택 사항 — 핵심 보고서 기능에 영향 없음).
Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.
No comments yet. Be the first to comment!
Use this skill when developing or maintaining browser extension code in the `browser/` directory, including Chrome/Firefox/Edge compatibility, content scripts, background scripts, or i18n updates.
Official Google SEO guide covering search optimization, best practices, Search Console, crawling, indexing, and improving website search visibility based on official Google documentation
SEO optimization with keyword analysis, readability assessment, technical validation, content quality. Use for search rankings, blog posts, content audits, or encountering keyword density, readability scores, meta tags, schema markup errors.
Python backend development expertise for FastAPI, security patterns, database operations, Upstash integrations, and code quality. Use when: (1) Building REST APIs with FastAPI, (2) Implementing JWT/OAuth2 authentication, (3) Setting up SQLAlchemy/async databases, (4) Integrating Redis/Upstash caching, (5) Refactoring AI-generated Python code (deslopification), (6) Designing API patterns, or (7) Optimizing backend performance.
PTES-aligned adversarial security audit for backend, frontend, and mobile applications. Produces a CVSS-scored Hacker Report with verified PoCs and phased remediation.