스킬 production-readiness

📦

production-readiness

Name: production-readiness
Author: DNYoussef

v1.0.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근🔑 환경 변수

프로덕션 준비 상태 검증

품질, 보안, 문서화, 롤백 점검이 늦게 이루어지면 프로덕션 릴리스가 실패할 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 구조화된 배포 전 감사를 수행하도록 안내합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "production-readiness" from https://skillstore.io/skills/dnyoussef-production-readiness.md and its manifest at https://skillstore.io/api/skills/dnyoussef-production-readiness/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/dnyoussef-production-readiness.md 서명된 manifest GET /api/skills/dnyoussef-production-readiness/manifest 서명된 lockfile GET /api/skills/dnyoussef-production-readiness/lockfile

테스트해 보기

"production-readiness" 사용 중입니다. 프로덕션 배포 전에 서비스를 검토하세요.

예상 결과:

보안 및 문서화 게이트가 실패했기 때문에 배포 준비가 되지 않았습니다.
차단 작업에는 높은 심각도의 발견 사항을 수정하고 롤백 계획을 추가하는 것이 포함됩니다.
경고에는 부하 테스트 증거 누락과 불완전한 모니터링 승인이 포함됩니다.

"production-readiness" 사용 중입니다. 스테이징 릴리스를 위한 준비 상태 체크리스트를 만드세요.

예상 결과:

체크리스트는 테스트, 커버리지, 종속성 검토, 스테이징 스모크 테스트, 배포 담당자, 롤백 담당자를 포함합니다.
릴리스 담당자가 문서화 경고를 수락하면 스테이징을 진행할 수 있습니다.

"production-readiness" 사용 중입니다. 프로덕션 게이트가 실패한 이유를 설명하세요.

예상 결과:

커버리지가 필요한 임계값보다 낮기 때문에 품질 게이트가 실패했습니다.
해결되지 않은 높은 심각도의 문제가 남아 있기 때문에 보안 게이트가 실패했습니다.
두 게이트가 모두 통과되고 승인이 기록될 때까지 배포를 기다려야 합니다.

보안 감사

높은 위험

v8 • 2026. 7. 5. 버전별 보고서 열기

The audit found many false positives caused by Markdown fences, inline command references, and documented shell reporting logic. One static finding is confirmed because the secret keyword scan can print sensitive source lines, and one semantic finding covers unpinned npx-based CLI execution.

스캔된 파일

454

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

높음

SKILL.md:97-100 SKILL.md:131-135 SKILL.md:152-159

Unpinned External CLI Execution

The readiness workflow runs npx claude-flow commands without a pinned package version or install-source constraint. npx may download and execute package code during an audit, which creates supply-chain and local execution risk.

The file directly instructs use of npx for claude-flow audit, security, performance, and bottleneck commands. The commands are legitimate for this skill, but the lack of version pinning leaves a clear supply-chain exposure.

기능 검토 항목 (1)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:230

Generic API/secret keys

grep -r "api_key\|password\|secret\|token" "$TARGET_PATH" --include="*.js" --include="*.ts" \

The grep scan searches for credential keywords and prints matching source lines unless no matches are found. This is an intended security check, but it can disclose hardcoded secrets in logs or transcripts.

위험 요인

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/dnyoussef-production-readiness/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg)](https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/dnyoussef-production-readiness?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-production-readiness/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/dnyoussef-production-readiness.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

DNYoussef. (2026). production-readiness security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-production-readiness/audits/8

BibTeX 인용

@techreport{dnyoussef-dnyoussef-production-readiness-2026,
  author = {DNYoussef},
  title = {production-readiness security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-production-readiness/audits/8},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "production-readiness security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-production-readiness/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-production-readiness:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

릴리스 관리자 게이트 검토

프로덕션 배포를 승인하기 전에 릴리스 게이트가 통과되는지 검증합니다.

개발자 사전 점검

배포 승인을 요청하기 전에 로컬 준비 상태 검토를 실행합니다.

DevOps 롤아웃 준비

배포 단계, 모니터링, 승인, 롤백 작업을 포함하는 체크리스트를 만듭니다.

이 프롬프트를 사용해 보세요

기본 준비 상태 검토

production-readiness 스킬을 사용해 이 프로젝트의 프로덕션 배포 준비 상태를 검토하세요. 테스트, 문서화, 보안, 명확한 차단 요인에 집중하세요.

스테이징 배포 점검

스테이징 환경의 프로덕션 준비 상태를 평가하세요. 경고를 차단 요인과 별도로 식별하고 짧은 작업 목록을 만드세요.

프로덕션 게이트 감사

엄격한 프로덕션 준비 상태 검토를 실행하세요. 품질 게이트, 보안 우려 사항, 성능 상태, 필수 문서, 배포 승인을 포함하세요.

릴리스 개선 계획

실패한 준비 상태 결과를 검토하고 담당자, 심각도, 검증 단계, 롤백 고려 사항이 포함된 우선순위 개선 계획을 작성하세요.

모범 사례

파일 및 문서화 점검이 올바른 범위를 사용하도록 프로젝트 루트에서 스킬을 실행하세요.
스캔으로 민감한 파일 이름이나 값이 노출될 수 있으므로 보고서를 공유하기 전에 명령 출력을 검토하세요.
최종 감사 전에 릴리스 임계값, 서비스 수준 목표, 롤백 담당자를 문서화해 두세요.

피하기

사람의 승인 없이 생성된 체크리스트를 승인으로 간주하지 마세요.
관련 없는 비공개 저장소가 포함된 디렉터리에서 시크릿 스캔을 실행하지 마세요.
릴리스 담당자가 위험을 수락하지 않는 한 프로덕션에서 성능 점검을 건너뛰지 마세요.

자주 묻는 질문

이 스킬이 애플리케이션을 배포하나요?

아니요. 준비 상태를 점검하고 배포 지침을 만들지만, 배포는 별도의 작업으로 남습니다.

보안 검토를 대체할 수 있나요?

아니요. 일반적인 문제를 드러낼 수는 있지만, 고위험 릴리스에는 여전히 보안 팀 검토가 필요합니다.

어떤 프로젝트 유형에 가장 적합한가요?

여러 점검이 해당 파일 유형을 대상으로 하므로 JavaScript 및 TypeScript 서비스에 가장 잘 맞습니다.

성능 점검을 건너뛸 수 있나요?

예. 워크플로에는 건너뛰기 옵션이 포함되어 있지만, 프로덕션 릴리스는 수락된 위험을 문서화해야 합니다.

환경 파일을 읽나요?

문서화된 워크플로는 환경 예제 파일이 존재하는지 확인합니다. 실제 환경 값을 출력해서는 안 됩니다.

최종 출력에는 무엇이 포함되나요?

게이트 상태, 차단 요인, 경고, 배포 작업, 승인 항목, 롤백 지침이 포함됩니다.

개발자 세부 정보

작성자

DNYoussef

라이선스

MIT

작성자 버전

v1.0.0

Skillstore 리비전

리포지토리

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/production-readiness

참조

c579efd02184f1128d6741d16e6c8d951d7d4208

유지보수 최신성

2026. 7. 25.

사용량

6 다운로드 · 203 조회

파일 구조

📄 SKILL.md