Compétences backend-fundamentals

📦

backend-fundamentals

Name: backend-fundamentals
Author: DanielPodolsky

Révision du contenu r1 Sûr ⚙️ Commandes externes

Examiner les API backend en vue de la mise en production

Les revues backend passent souvent à côté de problèmes de contrat d’API, d’une gestion des erreurs dangereuse et d’une logique de routes embrouillée. Cette compétence guide Claude, Codex et Claude Code à travers des listes de contrôle ciblées pour la revue backend.

Prend en charge: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "backend-fundamentals" from https://skillstore.io/skills/danielpodolsky-backend-fundamentals.md and its manifest at https://skillstore.io/api/skills/danielpodolsky-backend-fundamentals/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/danielpodolsky-backend-fundamentals.md manifest signé GET /api/skills/danielpodolsky-backend-fundamentals/manifest lockfile signé GET /api/skills/danielpodolsky-backend-fundamentals/lockfile

Tester

Utilisation de « backend-fundamentals ». Un endpoint utilisateur POST mélange validation, accès à la base de données et formatage de réponse dans une seule route.

Résultat attendu:

Les responsabilités de la route sont trop larges ; déplace la logique métier dans un contrôleur ou un service.
Valide les champs du corps de requête avant l’accès aux données.
Retourne des réponses explicites de création ou de validation avec des codes de statut appropriés.

Utilisation de « backend-fundamentals ». Un endpoint de liste retourne tous les enregistrements et expose des erreurs brutes de base de données.

Résultat attendu:

Ajoute la pagination avant que l’endpoint n’atteigne l’échelle de production.
Masque les messages d’erreur internes aux clients et journalise le contexte côté serveur.
Utilise une réponse d’erreur serveur standard pour les défaillances inattendues.

Utilisation de « backend-fundamentals ». Un endpoint de mise à jour vérifie le statut de connexion mais pas la propriété de la ressource.

Résultat attendu:

L’authentification existe, mais l’autorisation est incomplète.
Confirme que l’appelant possède la ressource ou dispose d’un rôle autorisé.
Ajoute des tests pour les tentatives d’accès entre utilisateurs.

Audit de sécurité

Sûr

v8 • 06/07/2026 Ouvrir le rapport versionné

All 12 static findings are false positives caused by Markdown inline code, code fences, JavaScript template literals, or an architecture diagram in SKILL.md. No evidence found for prompt injection, data exfiltration intent, command execution instructions, or unsafe operational behavior. The SQL snippet is a labeled anti-pattern used to teach validation and parameterized access.

Fichiers analysés

148

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Facteurs de risque

⚙️ Commandes externes (12)

SKILL.md:26 SKILL.md:27 SKILL.md:56-62 SKILL.md:62-65 SKILL.md:65-67 SKILL.md:67-71 SKILL.md:71-74 SKILL.md:74-78 SKILL.md:78-81 SKILL.md:81-90 SKILL.md:90-124 SKILL.md:124-128

Le dernier audit statique et sémantique terminé n’a détecté aucun constat de sécurité confirmé. Cela ne prouve pas que le skill est sans effets secondaires.

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/danielpodolsky-backend-fundamentals/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielpodolsky-backend-fundamentals/security.svg)](https://skillstore.io/skills/danielpodolsky-backend-fundamentals?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/danielpodolsky-backend-fundamentals?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielpodolsky-backend-fundamentals/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/danielpodolsky-backend-fundamentals.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

DanielPodolsky. (2026). backend-fundamentals security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielpodolsky-backend-fundamentals/audits/8

Citation BibTeX

@techreport{danielpodolsky-danielpodolsky-backend-fundamentals-2026,
  author = {DanielPodolsky},
  title = {backend-fundamentals security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/danielpodolsky-backend-fundamentals/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-fundamentals security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DanielPodolsky"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/danielpodolsky-backend-fundamentals/audits/8"
identifiers:
  - type: other
    value: "skillstore:danielpodolsky-backend-fundamentals:audit:8"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Encadrer les revues backend

Guider les ingénieurs juniors à travers les questions de conception d’API, de validation, de gestion des erreurs et d’architecture pendant la revue.

Auditer des endpoints Express

Vérifier les routes Express ou Node.js pour les conventions REST, le placement des middleware, les codes de statut et l’encombrement des routes.

Planifier des refactorisations de services

Identifier la logique métier mal placée, les fuites d’accès aux données et les responsabilités des contrôleurs avant de restructurer un module backend.

Essayez ces prompts

Examiner une route

Examine cette route backend avec la liste de contrôle des fondamentaux backend. Concentre-toi sur les noms REST, les codes de statut, la validation et la gestion des erreurs.

Vérifier les limites entre couches

Examine ces fichiers backend pour vérifier la séparation des responsabilités. Identifie les problèmes de limites entre route, contrôleur, service, dépôt et modèle.

Examiner la sécurité backend

Examine ce flux d’API pour la validation, l’authentification, l’autorisation, la limitation de débit et les erreurs internes exposées. Pose des questions socratiques pour chaque point préoccupant.

Concevoir un plan de refactorisation

Évalue ce module backend et propose un plan de refactorisation par étapes. Préserve le comportement tout en améliorant les couches, la testabilité et les contrats d’API.

Bonnes pratiques

Partage ensemble les fichiers pertinents de routes, middleware, services et modèles pour une revue des limites.
Demande des constats de revue concrets avec sévérité, justification et prochaines étapes suggérées.
Inclue le comportement attendu de l’API et les rôles utilisateur lors de la revue des chemins d’autorisation.

Éviter

Demander une réécriture complète avant d’identifier les risques spécifiques de revue backend.
Examiner des extraits isolés sans contexte de route, chaîne de middleware ni détails d’accès aux données.
Traiter la liste de contrôle comme un remplacement des tests, de la modélisation des menaces ou de l’observabilité en production.

Foire aux questions

Qu’examine cette compétence ?

Elle examine la conception d’API, la structure des routes, l’utilisation des middleware, les couches backend, la validation, l’autorisation et la gestion des erreurs.

Quels outils peuvent l’utiliser ?

Elle est préparée pour les workflows Claude, Codex et Claude Code.

Exécute-t-elle des commandes backend ?

Non. La compétence est un guide Markdown et ne demande pas l’exécution de commandes.

Peut-elle trouver des problèmes de sécurité ?

Elle aide à identifier des préoccupations de revue comme une validation manquante, une autorisation faible, des lacunes de limitation de débit et des erreurs internes exposées.

Est-ce uniquement pour Express ?

Non. Les exemples utilisent le style Express, mais les principes de revue s’appliquent à de nombreux frameworks backend HTTP.

Que dois-je fournir ?

Fournis les routes, middleware, contrôleurs, services, modèles, le comportement attendu et les rôles utilisateur pertinents.

Détails du développeur

Auteur

DanielPodolsky

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/DanielPodolsky/mentor-spec/tree/main/.claude/skills/fundamentals/backend

Réf

34f316ba14ef36c7a620fc09f2676d2429997a77

Récence de maintenance

22/07/2026

Utilisation

9 téléchargements · 241 vues

Structure de fichiers

📄 SKILL.md