TESIGN
저장한 앱

KO · EN

  1. TESIGN / RADAR
  2. 2026.09.22
  3. package-doctor

package-doctor

취약 패키지 점검

누가 쓰나파이썬 프로젝트를 운영하는 개발자, AI 코딩 에이전트가 마음대로 패키지를 넣는 걸 막고 싶은 팀.

설치해서 쓰기

파이썬 의존성 중 실제로 뚫리고 있는 것과 고칠 사람이 없는 것을 가려내는 점검 도구.

설치
5분 안에 시작하기 ↓
package-doctor scan 실행 결과. FIX TODAY로 pillow·litellm이 뜨고, 아래에 교체·완화·업그레이드·조용함으로 나뉜 패키지 목록이 터미널에 있다.
package-doctor scan 실행 결과. FIX TODAY로 pillow·litellm이 뜨고, 아래에 교체·완화·업그레이드·조용함으로 나뉜 패키지 목록이 터미널에 있다.

TESIGN TAKE

취약점 수를 그냥 나열하지 않고 "지금 뚫려 있는가·고칠 사람이 있는가" 두 축으로 걸러 낸다는 점이 다른 스캐너와 갈린다.

관측 데이터와 선정 근거
★ 8▲ 4 HN

별 8 · GitHub에서 확인 GitHub 확인 76시간 지연 · 7일 별 증가 관측 없음 (GH Archive) (기준 ) · Show HN 4점 관측

신규 생성 1h 만에 포착

한눈에 보는 사실

라이선스
MIT
사용 범위
상업 이용·수정·재배포 가능. 저작권 고지는 유지.
언어
Python
플랫폼
cli
활동
마지막 커밋 5일 전 () · 최근 릴리스 [확인 필요]
커뮤니티
기여자 [확인 필요] · 열린 이슈 [확인 필요] · 만든 이: [확인 필요] 기준 시각 미확인
출처
Show HN
오픈소스
예
처음 본 시각
분류
보안 · 개발 도구

요약이며 법적 조언이 아닙니다.

왜 볼 만한가

의존성 하나에 취약점 경고가 수십 개씩 쌓이면 뭐부터 봐야 할지 알기 어렵다. package-doctor는 CISA의 실제 악용 목록과 EPSS 점수로 순서를 매기고, 신뢰 경계(외부 입력을 다루는 자리)에 있으면서 고칠 사람도 없는 패키지만 "교체" 대상으로 올린다. 나머지는 "조용함"으로 넘긴다.

이걸로 무엇을 만들 수 있나

  • 파이썬으로 만들었고 pip install package-doctor로 받는다. uv.lock·poetry.lock·Pipfile.lock·requirements.txt 등을 읽고, 약 1,500개 패키지를 사람이 직접 검토한 지도를 근거로 신뢰 경계 여부를 판단한다. Claude Code 훅으로 쓰면 에이전트가 새 패키지를 설치하려 할 때 지어낸 이름·최근 등록·위험 패키지를 막는다. CI·pre-commit·SARIF 출력도 지원한다.

누구에게 맞나

파이썬 프로젝트를 운영하는 개발자, AI 코딩 에이전트가 마음대로 패키지를 넣는 걸 막고 싶은 팀.

5분 안에 시작하기

# pip install package-doctor로 설치하고 package-doctor scan을 실행한다.

주의할 점

  • 신뢰 경계 판단은 사람이 검토한 약 1,500개 패키지 지도에 의존하므로, 그 목록에 없는 패키지는 "확인 안 됨"으로 남는다. 파이썬 프로젝트 전용이다.

영수증

처음 본 시각
출처 등록
선정
생성에서 포착까지
1h
처음 봤을 때
8 ★
출처
Show HN

이 항목의 사실을 기계가 읽기 쉬운 형태로 — 마크다운으로 보기 · JSON

비슷한 도구

보안 분야에서 ★ 총합 순으로 최대 5개. 편집 항목 먼저, 그다음 저장소 카드이며 이 항목은 강조되어 있습니다. 순위와 같은 저장 스냅샷에서 뽑은 비교표이고 추천은 아닙니다.

이미지이름★ 총합▲ 7d라이선스플랫폼마지막 push
저장소가 공개한 벤치마크 순위표. 모델·리뷰 도구별 F1·정밀도·재현율·평균 시간·토큰이 어두운 표로 정리돼 있습니다.
open-code-review개발자용 AI 코드 리뷰★ 39.2k▲ +1,146Apache-2.0허용적windows · macos · linux · cli
Nuclei 점검 템플릿 예시. 점검 이름·심각도·설명·CVSS 점수와 실제로 보내는 HTTP 요청이 YAML로 적혀 있다.
Nuclei취약점 점검★ 31.4k▲ +8MIT허용적cli
package-doctor scan 실행 결과. FIX TODAY로 pillow·litellm이 뜨고, 아래에 교체·완화·업그레이드·조용함으로 나뉜 패키지 목록이 터미널에 있다.
package-doctor취약 패키지 점검이 항목★ 8—MIT허용적cli
ente/ente카드★ 28.9k▲ +5AGPL-3.0카피레프트—
deskflow/deskflow카드★ 28.8k—GPL-2.0카피레프트—

함께 볼 만한 것

PromptfooAI 답변 시험Promptfoo 평가 표. 가로로 프롬프트·모델을 놓고 세로로 시험 입력을 놓아 각 칸에 답과 통과 여부가 표시돼 있다.설치해서 쓰기
★ 25.3k▲ +5 / 7d
AI에게 시킨 일이 실제로 어떻게 답하는지 표로 비교해 보는 시험 도구.miu큰 파일 열기miu 편집기 화면. 어두운 배경에 텍스트 파일이 열려 있고 줄 번호와 검색 창이 보인다.설치해서 쓰기
★ 114▲ +6 / 7d
몇 기가짜리 파일도 곧바로 열리는 아주 가벼운 텍스트 편집기.Monica비밀번호 보관Monica 앱 화면 모음. 왼쪽부터 금고 목록과 항목 상세, 테마가 적용된 비밀번호 입력 화면이 나란히 있다.설치해서 쓰기
★ 1k▲ +6 / 7d
비밀번호와 2차 인증 번호를 내 기기 안에 두고 쓰는 안드로이드 금고.Acode폰에서 코딩Acode 공식 사이트 첫 화면. "Code on Android" 문구와 구글 플레이·F-Droid·깃허브 내려받기 버튼, 아래에 편집기가 열린 휴대폰 화면이 있다.설치해서 쓰기
★ 7.1k▲ +2 / 7d
휴대폰에서 코드를 고치고 바로 확인까지 하는 안드로이드용 편집기.

타임라인

  1. 저장소 생성
  2. Show HN 게시 ↗
  3. TESIGN이 처음 본 시각
  4. TESIGN 게재

같은 날 고른 것

  1. 01

    ZCode

    여러 에이전트 코딩 작업대

    여러 AI 에이전트를 한 화면에서 지휘해 코딩 목표를 끝까지 밀고 가는 작업대.

    설치 없이 바로
    ★ 5.1k▲ +64 / 7d
  2. 02

    Try Omarchy for Windows

    윈도우에서 리눅스 체험

    가상머신 설치 없이 윈도우 창 하나에 진짜 Omarchy 리눅스 데스크톱을 그대로 띄우는 앱.

    설치해서 쓰기
    ★ 440▲ 5 HN
  3. 03

    hibi

    마크다운 노트 앱

    마크다운으로 쓰고 노트끼리 어떻게 이어지는지 그래프로 보여 주는 데스크톱 편집기.

    설치해서 쓰기
    ★ 14▲ 5 HN
  4. 04

    tfm

    터미널 파일 관리

    마우스로 끌어다 놓고 두 창을 나란히 쓰는, 데스크톱 감각의 터미널 파일 관리자.

    설치해서 쓰기
    ★ 136▲ +9 / 7d
  5. 05

    AgentMeasure

    에이전트 기록 점검

    Codex·Claude Code 세션 기록을 읽어 반복 실패와 재시도를 증거와 함께 찾아 주는 점검 도구.

    설치해서 쓰기
    ★ 216▲ 2 HN
  6. 07

    pokertools-arena

    AI 포커 시험대

    OpenAI 호환 모델 여럿을 같은 포커 판에 앉혀 놓고 결정을 하나하나 지켜보는 브라우저 벤치마크.

    설치 없이 바로
    ★ 1▲ 2 HN
  7. 08

    Roastbook

    내가 호스팅하는 커피 기록

    커피 봉지를 찍으면 라벨을 읽어 채워 주는, 내 서버에 직접 올리는 원두·추출 기록 앱.

    직접 서버에
    ★ 2▲ 1 HN
  8. 09

    Comic Chat for AI

    챗 대화를 만화로

    옛 마이크로소프트 코믹 챗을 되살려, ChatGPT와 나눈 대화를 자동으로 만화 칸에 채워 넣는 윈도우 앱.

    설치해서 쓰기
    ★ 1▲ 3 HN
  9. 10

    2049 — Mines of Merge

    2048과 지뢰찾기

    당신 자신이 타일이 되어 2048 규칙으로 밀리며 지뢰찾기처럼 숨은 지뢰를 피해 내려가는 브라우저 로그라이크.

    설치 없이 바로
    ★ 0▲ 1 HN