스킬 cloud-native
📦
cloud-native
콘텐츠 리비전 r1 치명적 ⚡ 스크립트 포함⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근
클라우드 네이티브 딜리버리 워크플로 구축
클라우드 팀에는 인프라, 배포, 릴리스 안전성을 위한 반복 가능한 패턴이 필요합니다. 이 스킬은 Claude, Codex, Claude Code를 위한 실용적인 IaC, GitOps, progressive delivery 지침을 제공합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "cloud-native" from https://skillstore.io/skills/azeem-2-cloud-native.md and its manifest at https://skillstore.io/api/skills/azeem-2-cloud-native/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"cloud-native" 사용 중입니다. 스테이징과 프로덕션을 위한 GitOps 워크플로를 계획하세요.
예상 결과:
- 선언적 애플리케이션 딜리버리를 위한 저장소 및 환경 레이아웃.
- Argo CD와 Flux 책임 범위 비교.
- 동기화 검사, 수동 승인, 롤백 기준이 포함된 롤아웃 계획.
"cloud-native" 사용 중입니다. API를 위한 canary 배포 계획을 검토하세요.
예상 결과:
- 권장 트래픽 증가분과 분석 기간.
- 롤아웃 중 모니터링할 상태 및 비즈니스 메트릭.
- 오류율 또는 지연 시간이 제한을 초과할 때의 명확한 롤백 조건.
"cloud-native" 사용 중입니다. 플랫폼 팀을 위한 IaC 운영 모델을 작성하세요.
예상 결과:
- 플랫폼 팀과 애플리케이션 팀 간 책임 분담.
- 상태, 시크릿, 검증, 변경 검토 요구사항.
- 개발 환경에서 프로덕션 계정으로 이어지는 롤아웃 경로.
보안 감사
치명적v9 • 2026. 7. 6. 버전별 보고서 열기
Most static findings are false positives from Markdown code fences or expected IaC file generation examples. Confirmed risks include an unpinned remote Argo CD manifest, a hardcoded Flux installer URL, and a critical curl-to-bash pattern. No prompt injection or data exfiltration intent was found.
1
스캔된 파일
1,534
분석된 줄 수
2
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
치명적
Pipe to shell pattern
"curl", "-s", "https://fluxcd.io/install.sh | bash"
Line 856 contains a remote install script piped to bash and line 859 executes it with shell=True. This is a critical supply-chain and remote code execution pattern if copied.
높음
Untrusted Deployment Hook Shell Execution
The GitOps example reads deployment hooks from application configuration and executes each hook through bash. A copied implementation could run arbitrary shell commands from repository-controlled configuration.
The hook list comes from app.hooks and is passed to _run_command with shell=True. The helper wraps shell commands with bash -c, which creates a clear command injection risk in copied code.
기능 검토 항목 (2)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hardcoded URL
"curl", "-s", "https://fluxcd.io/install.sh | bash"
The URL is embedded in a Flux installer command that pipes remote script content into a shell. This is a high-risk external install path if reused.
중간
Hardcoded URL
"-f", "https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml"
The example applies an Argo CD manifest from an unpinned raw GitHub URL. Fetching and applying remote cluster manifests without version pinning creates supply-chain risk if copied.
위험 요인
⚡ 스크립트 포함 (1)
⚙️ 외부 명령어 (9)
🌐 네트워크 접근 (3)
📁 파일 시스템 접근 (5)
감지된 패턴
Pipe to shell pattern
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/azeem-2-cloud-native/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/azeem-2-cloud-native?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/azeem-2-cloud-native?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-cloud-native/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/azeem-2-cloud-native.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Azeem-2. (2026). cloud-native security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-cloud-native/audits/9BibTeX 인용
@techreport{azeem-2-azeem-2-cloud-native-2026,
author = {Azeem-2},
title = {cloud-native security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/azeem-2-cloud-native/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloud-native security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "Azeem-2"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/azeem-2-cloud-native/audits/9"
identifiers:
- type: other
value: "skillstore:azeem-2-cloud-native:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
70
사양 준수
만들 수 있는 것
플랫폼 기반 계획
내부 개발자 플랫폼을 구축하기 전에 공유 IaC, GitOps, 릴리스 패턴을 설계합니다.
멀티 클라우드 딜리버리 표준화
클라우드 환경 전반에서 프로바이더 추상화, 장애 조치, 배포 옵션을 비교합니다.
점진적 릴리스 안전성 검토
프로덕션 릴리스 워크플로를 변경하기 전에 canary, blue-green, rollback 제어를 평가합니다.
이 프롬프트를 사용해 보세요
IaC 기준선 매핑
cloud-native skill을 사용하여 소규모 Kubernetes 서비스를 위한 Infrastructure as Code 기준선을 개요로 작성하세요. 프로바이더 선택, 상태 관리, 검증, 검토 단계를 포함하세요.
GitOps 흐름 설계
cloud-native skill을 사용하여 세 가지 환경을 위한 GitOps 워크플로를 설계하세요. Argo CD와 Flux를 비교하고 동기화, 롤백, 접근 제어를 포함하세요.
릴리스 전략 평가
cloud-native skill을 사용하여 트래픽이 많은 API를 위한 canary 및 blue-green 배포 옵션을 평가하세요. 메트릭, 트래픽 단계, 실패 임계값, 롤백 트리거를 포함하세요.
플랫폼 청사진 작성
cloud-native skill을 사용하여 IaC, GitOps, progressive delivery, 정책 검사, 관측성을 아우르는 플랫폼 청사진을 작성하세요. 운영 리스크와 수동 승인 게이트를 명시하세요.
모범 사례
- 도구 버전을 고정하고 클러스터에 적용하기 전에 매니페스트를 검증하세요.
- 생성된 IaC 예제는 격리된 작업 디렉터리에서 실행하고 apply 전에 계획을 검토하세요.
- 자유 형식 배포 훅을 허용 목록에 있는 명령 템플릿으로 대체하세요.
피하기
- 셸로 직접 pipe되는 원격 설치 스크립트를 복사하지 마세요.
- 프로덕션에서는 사람의 검토 없이 Terraform 또는 Pulumi apply 단계를 실행하지 마세요.
- 예제를 테스트하는 동안 프로덕션 클러스터 자격 증명과 테스트 클러스터 자격 증명을 혼용하지 마세요.
자주 묻는 질문
이 스킬은 어떤 도구를 다루나요?
Terraform, Pulumi, Argo CD, Flux, Kubernetes 워크플로, 일반적인 플랫폼 엔지니어링 패턴을 다룹니다.
Claude, Codex, Claude Code에서 사용할 수 있나요?
예. 보고서에는 Claude, Codex, Claude Code 지원이 표시되어 있습니다.
인프라를 자동으로 배포하나요?
아니요. 이 스킬은 문서와 예제입니다. 사용자는 생성된 구현을 직접 실행하고 보안 조치를 해야 합니다.
특정 클라우드 프로바이더에 종속되어 있나요?
아니요. 멀티 클라우드 및 하이브리드 환경을 위한 프레임워크 독립적인 가이드로 작성되었습니다.
예제를 사용하기 전에 무엇을 검토해야 하나요?
원격 설치 명령, 셸 훅, auto-approve 배포 플래그, 자격 증명, 클러스터 대상을 검토하세요.
주요 대상 독자는 누구인가요?
플랫폼 엔지니어, DevOps 아키텍트, 사이트 안정성 엔지니어에게 가장 유용합니다.