Habilidades production-readiness

📦

production-readiness

Name: production-readiness
Author: DNYoussef

v1.0.0 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos📁 Acceso al sistema de archivos🔑 Variables de entorno

Validar Preparación para Producción

Los lanzamientos a producción pueden fallar cuando las comprobaciones de calidad, seguridad, documentación y rollback se realizan tarde. Esta habilidad guía a Claude, Codex y Claude Code a través de una auditoría estructurada previa al despliegue.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "production-readiness" from https://skillstore.io/skills/dnyoussef-production-readiness.md and its manifest at https://skillstore.io/api/skills/dnyoussef-production-readiness/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/dnyoussef-production-readiness.md Manifest firmado GET /api/skills/dnyoussef-production-readiness/manifest Lockfile firmado GET /api/skills/dnyoussef-production-readiness/lockfile

Pruébalo

Usando "production-readiness". Revisa un servicio antes del despliegue a producción.

Resultado esperado:

El despliegue no está listo porque fallaron los gates de seguridad y documentación.
Las acciones bloqueantes incluyen corregir hallazgos de alta severidad y agregar un plan de rollback.
Las advertencias incluyen falta de evidencia de pruebas de carga y aprobación de monitoreo incompleta.

Usando "production-readiness". Crea una lista de verificación de preparación para un lanzamiento en staging.

Resultado esperado:

La lista de verificación cubre pruebas, cobertura, revisión de dependencias, pruebas smoke en staging, responsable del despliegue y responsable del rollback.
Staging puede continuar después de que el responsable del lanzamiento acepte las advertencias de documentación.

Usando "production-readiness". Explica por qué falló un gate de producción.

Resultado esperado:

El gate de calidad falló porque la cobertura está por debajo del umbral requerido.
El gate de seguridad falló porque quedan problemas de alta severidad sin resolver.
El despliegue debe esperar hasta que ambos gates pasen y las aprobaciones queden registradas.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

The audit found many false positives caused by Markdown fences, inline command references, and documented shell reporting logic. One static finding is confirmed because the secret keyword scan can print sensitive source lines, and one semantic finding covers unpinned npx-based CLI execution.

Archivos escaneados

454

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:97-100 SKILL.md:131-135 SKILL.md:152-159

Unpinned External CLI Execution

The readiness workflow runs npx claude-flow commands without a pinned package version or install-source constraint. npx may download and execute package code during an audit, which creates supply-chain and local execution risk.

The file directly instructs use of npx for claude-flow audit, security, performance, and bottleneck commands. The commands are legitimate for this skill, but the lack of version pinning leaves a clear supply-chain exposure.

Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:230

Generic API/secret keys

grep -r "api_key\|password\|secret\|token" "$TARGET_PATH" --include="*.js" --include="*.ts" \

The grep scan searches for credential keywords and prints matching source lines unless no matches are found. This is an intended security check, but it can disclose hardcoded secrets in logs or transcripts.

Factores de riesgo

⚙️ Comandos externos (42)

📁 Acceso al sistema de archivos (2)

SKILL.md:209 SKILL.md:237

🔑 Variables de entorno (1)

SKILL.md:230

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/dnyoussef-production-readiness/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg)](https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/dnyoussef-production-readiness.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

DNYoussef. (2026). production-readiness security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-production-readiness/audits/8

Cita BibTeX

@techreport{dnyoussef-dnyoussef-production-readiness-2026,
  author = {DNYoussef},
  title = {production-readiness security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-production-readiness/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "production-readiness security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-production-readiness/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-production-readiness:audit:8"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Revisión de Gate por el Responsable de Lanzamiento

Valida que los gates de lanzamiento pasen antes de aprobar un despliegue a producción.

Comprobación Previa del Desarrollador

Ejecuta una revisión local de preparación antes de solicitar la aprobación del despliegue.

Preparación de Rollout de DevOps

Crea una lista de verificación que cubre pasos de despliegue, monitoreo, aprobaciones y tareas de rollback.

Prueba estos prompts

Revisión Básica de Preparación

Usa la habilidad production-readiness para revisar este proyecto de cara al despliegue a producción. Céntrate en pruebas, documentación, seguridad y bloqueadores claros.

Comprobación de Despliegue en Staging

Evalúa la preparación para producción en el entorno de staging. Identifica las advertencias por separado de los bloqueadores y crea una breve lista de acciones.

Auditoría de Gate de Producción

Ejecuta una revisión estricta de preparación para producción. Incluye gates de calidad, preocupaciones de seguridad, estado de rendimiento, documentos requeridos y aprobaciones de despliegue.

Plan de Remediación de Lanzamiento

Revisa los resultados fallidos de preparación y produce un plan de remediación priorizado con responsables, severidad, pasos de verificación y consideraciones de rollback.

Mejores prácticas

Ejecuta la habilidad desde la raíz del proyecto para que las comprobaciones de archivos y documentación usen el alcance correcto.
Revisa la salida de los comandos antes de compartir informes porque los escaneos pueden revelar nombres de archivos o valores sensibles.
Mantén documentados los umbrales de lanzamiento, los objetivos de nivel de servicio y la responsabilidad del rollback antes de la auditoría final.

Evitar

No trates una lista de verificación generada como una aprobación sin validación humana.
No ejecutes escaneos de secretos en directorios que incluyan repositorios privados no relacionados.
No omitas las comprobaciones de rendimiento para producción a menos que un responsable del lanzamiento acepte el riesgo.

Preguntas frecuentes

¿Esta habilidad despliega la aplicación?

No. Comprueba la preparación y crea guías de despliegue, pero el despliegue sigue siendo una acción separada.

¿Puede reemplazar una revisión de seguridad?

No. Puede detectar problemas comunes, pero los lanzamientos de alto riesgo siguen necesitando revisión del equipo de seguridad.

¿Qué tipos de proyecto encajan mejor?

Encaja mejor con servicios JavaScript y TypeScript porque varias comprobaciones se dirigen a esos tipos de archivo.

¿Se pueden omitir las comprobaciones de rendimiento?

Sí. El flujo de trabajo incluye una opción para omitirlas, pero los lanzamientos a producción deben documentar el riesgo aceptado.

¿Lee archivos de entorno?

El flujo de trabajo documentado comprueba si existen archivos de ejemplo de entorno. No debería imprimir valores reales de entorno.

¿Qué incluye la salida final?

Incluye estado de gates, bloqueadores, advertencias, tareas de despliegue, elementos de aprobación y guía de rollback.

Detalles del desarrollador

Autor

DNYoussef

Licencia

MIT

Versión del autor

v1.0.0

Revisión de Skillstore

Repositorio

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/production-readiness

Ref.

c579efd02184f1128d6741d16e6c8d951d7d4208

Actualidad del mantenimiento

21/7/2026

Uso

6 descargas · 203 vistas

Estructura de archivos

📄 SKILL.md