web-build-deploy
Déployer des applications React de manière fiable
La configuration du déploiement React peut être répétitive et sujette aux erreurs. Cette compétence fournit des exemples pratiques pour Vercel, Netlify, Docker, CI/CD, les environnements et la surveillance.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "web-build-deploy" from https://skillstore.io/skills/cjharmath-web-build-deploy.md and its manifest at https://skillstore.io/api/skills/cjharmath-web-build-deploy/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « web-build-deploy ». Une application Vite React nécessite un déploiement Vercel avec variables d'environnement et routage SPA.
Résultat attendu:
Un plan concis couvrant la commande de build, le répertoire de sortie, le comportement des prévisualisations, les noms d'environnements, les en-têtes de sécurité et les vérifications.
Utilisation de « web-build-deploy ». Une équipe veut déployer un bundle React statique avec Docker.
Résultat attendu:
- Recommandation de build multi-stage.
- Conseils sur le routage nginx et le cache.
- Notes Compose pour les services API et base de données optionnels.
Utilisation de « web-build-deploy ». Un dépôt nécessite des déploiements de prévisualisation pour les pull requests.
Résultat attendu:
Un aperçu de workflow avec les étapes checkout, installation des dépendances, tests, déploiement de prévisualisation et commentaire de pull request.
Audit de sécurité
SûrThe static alerts are overwhelmingly false positives from Markdown fenced examples, placeholder URLs, and documentation snippets for environment variables. I found no prompt injection, secret exfiltration, malicious network behavior, or executable helper scripts in SKILL.md. The author should clarify sample secrets and global CLI install examples so users do not copy unsafe placeholders into production.
Facteurs de risque
⚡ Contient des scripts (3)
⚙️ Commandes externes (42)
🌐 Accès réseau (5)
🔑 Variables d’environnement (15)
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/cjharmath-web-build-deploy/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/cjharmath-web-build-deploy?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/cjharmath-web-build-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cjharmath-web-build-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/cjharmath-web-build-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
CJHarmath. (2026). web-build-deploy security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cjharmath-web-build-deploy/audits/9Citation BibTeX
@techreport{cjharmath-cjharmath-web-build-deploy-2026,
author = {CJHarmath},
title = {web-build-deploy security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/cjharmath-web-build-deploy/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-build-deploy security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "CJHarmath"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/cjharmath-web-build-deploy/audits/9"
identifiers:
- type: other
value: "skillstore:cjharmath-web-build-deploy:audit:9"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: ÉlevéCe que vous pouvez créer
Standardiser les recettes de déploiement React
Créer des guides reproductibles pour Vercel, Netlify, Docker et GitHub Actions à destination des équipes produit.
Préparer un build de production
Configurer les variables d'environnement, le routage SPA, les en-têtes de sécurité et les vérifications de build avant la publication.
Livrer des environnements de prévisualisation
Ajouter des prévisualisations et des commentaires de pull request afin que les reviewers puissent tester les changements avant la fusion.
Essayez ces prompts
Crée une checklist de déploiement en production pour mon application React utilisant Vite et Vercel. Inclue les éléments de build, d'environnement, de sécurité et de rollback.
Aide-moi à configurer Netlify pour une application React monopage. Inclue les paramètres de build, les redirects, les headers et les variables d'environnement.
Conçois un plan de déploiement Docker pour une application React statique avec nginx, fallback SPA, mise en cache et services backend optionnels.
Conçois un workflow GitHub Actions CI/CD pour une application React avec tests, déploiements de prévisualisation, déploiements en production, health checks et suivi Sentry.
Bonnes pratiques
- Conserver les secrets de déploiement dans les magasins de secrets des plateformes, pas dans les fichiers commités ni dans les prompts partagés.
- Exécuter les tests et les builds de production locaux avant de créer un déploiement en production.
- Documenter la propriété des variables d'environnement pour les contextes client, serveur, prévisualisation et production.
Éviter
- Ne pas commiter de vrais fichiers .env ni d'identifiants de base de données dans le dépôt.
- Ne pas réutiliser de mots de passe d'exemple ni d'hôtes placeholder dans les déploiements en production.
- Ne pas déployer sans fallback SPA, en-têtes de sécurité et vérification du rollback.