[security/medium] 🟡 deny-list missing PowerShell Invoke-Expression / IEX

카드 ID: prop-healthcheck-deny_iex_gap-260627

기본 정보

소스proposal

발신자🤖 automation_healthcheck.py (자동 점검)

우선순위mid

생성일시

결정일시2026-06-28 11:53 KST

결정 액션send

✓ 백로그 등록 완료 (외부 발송 없는 카드)

result_detail구현 작업 큐 등록됨 [Claude(연구비)] (job e0dcf168c330) — 코덱스 탭에서 실행 대기

✓ PASS 1/1 통과

✓ 제안 내용 완전(활용성/한계/보완)

value자동화 인프라 security 점검에서 조치 필요사항 발견.

limits점검은 탐지만 — 조치(권한변경·deny추가·rotate)는 사용자 승인 후.

improveadd Bash(powershell*IEX:*), Bash(powershell*Invoke-Expression:*) to deny

evidenceaxis=security severity=medium key=deny_iex_gap

초안 없음