스킬 backend-dev-guidelines

📦

backend-dev-guidelines

Name: backend-dev-guidelines
Author: sickn33

콘텐츠 리비전 r2 높은 위험 🔑 환경 변수📁 파일 시스템 접근🌐 네트워크 접근⚙️ 외부 명령어

신뢰할 수 있는 TypeScript 백엔드 구축

백엔드 서비스는 일관성 없는 라우트, 약한 유효성 검사, 분산된 구성으로 흐트러지기 쉽습니다. 이 스킬은 유지보수 가능한 TypeScript 마이크로서비스를 위해 체계적인 Node.js 및 Express 표준을 적용합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "backend-dev-guidelines" from https://skillstore.io/skills/sickn33-backend-dev-guidelines.md and its manifest at https://skillstore.io/api/skills/sickn33-backend-dev-guidelines/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/sickn33-backend-dev-guidelines.md 서명된 manifest GET /api/skills/sickn33-backend-dev-guidelines/manifest 서명된 lockfile GET /api/skills/sickn33-backend-dev-guidelines/lockfile

테스트해 보기

"backend-dev-guidelines" 사용 중입니다. Express 서비스에 사용자 생성 엔드포인트를 추가합니다.

예상 결과:

라우트는 비즈니스 로직 없이 컨트롤러에 직접 위임합니다.
컨트롤러는 입력을 검증하고, 서비스를 호출하며, 공유 응답 헬퍼를 사용합니다.
서비스는 비즈니스 규칙을 적용하고 리포지토리 메서드를 호출합니다.
단위 테스트와 통합 테스트는 성공, 유효성 검사 실패, 중복 사용자 동작을 다룹니다.

"backend-dev-guidelines" 사용 중입니다. 여러 파일에서 구성을 읽는 백엔드 변경 사항을 검토합니다.

예상 결과:

검토에서 분산된 구성 접근을 유지보수성 위험으로 표시합니다.
제안된 수정은 시작 시 유효성 검사를 포함한 통합 구성으로 값을 이동합니다.
응답에는 기본값, 누락된 시크릿, 환경 오버라이드에 대한 테스트가 나열됩니다.

"backend-dev-guidelines" 사용 중입니다. 데이터베이스 쿼리와 오류 처리가 인라인으로 포함된 라우트를 리팩터링합니다.

예상 결과:

라우트는 얇은 등록 계층이 됩니다.
데이터베이스 접근은 의도 기반 메서드를 갖춘 리포지토리 뒤로 이동합니다.
오류는 기본 컨트롤러를 통해 흐르며 중요한 경로에 모니터링이 추가됩니다.

보안 감사

높은 위험

v5 • 2026. 8. 14. 버전별 보고서 열기

All 219 static alerts are false positives caused by Markdown examples, relative imports, placeholders, and TypeScript syntax. Semantic review found overbroad Sentry collection, plaintext development secrets, and direct client exposure of internal error messages.

스캔된 파일

5,342

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

높음

resources/sentry-and-monitoring.md:49-85

Overbroad Sentry Data Collection

The recommended setup captures local variables, request bodies, headers, query strings, IP addresses, and user identifiers. Its scrubber removes only two headers and masks one email field.

The enabled integrations and included fields are explicit. Passwords, tokens, and personal data outside the narrow scrubber could reach Sentry.

중간

resources/configuration.md:160-234

Plaintext Secret Configuration Guidance

The guide places database, JWT, internal API, and client secrets in config.ini and gives that file highest precedence. Gitignore guidance reduces accidental commits but not plaintext exposure.

The configuration examples and precedence rules are explicit. Production uses environment variables, but the recommended development file still stores secrets unencrypted.

중간

resources/sentry-and-monitoring.md:120-134

Internal Error Messages Returned to Clients

The BaseController example returns error.message directly in HTTP responses. Unexpected exceptions can reveal database details, identifiers, or internal implementation information.

The response assignment is direct and lacks an allowlist of public error types. The exposure depends on which exceptions reach this handler.

위험 요인

🔑 환경 변수 (50)

📁 파일 시스템 접근 (42)

🌐 네트워크 접근 (4)

resources/configuration.md:182 resources/configuration.md:186 resources/testing-guide.md:191 resources/testing-guide.md:194

⚙️ 외부 명령어 (42)

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-backend-dev-guidelines/security.svg)](https://skillstore.io/skills/sickn33-backend-dev-guidelines?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/sickn33-backend-dev-guidelines?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-backend-dev-guidelines/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/sickn33-backend-dev-guidelines.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

sickn33. (2026). backend-dev-guidelines security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5

BibTeX 인용

@techreport{sickn33-sickn33-backend-dev-guidelines-2026,
  author = {sickn33},
  title = {backend-dev-guidelines security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-dev-guidelines security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-backend-dev-guidelines/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-backend-dev-guidelines:audit:5"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 5개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

DojoCodingLabs 권장

dojocodinglabs-backend-dev-guidelines

Skillstore 점수 70

증거 신뢰도 높음

Skillstore 사용량 14

업데이트됨

2026-09-09

Dimon94

dimon94-backend-dev-guidelines

Skillstore 점수 70

증거 신뢰도 높음

Skillstore 사용량 13

업데이트됨

2026-09-09

diet103

diet103-backend-dev-guidelines

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 16

업데이트됨

2026-09-09

sickn33 현재

sickn33-backend-dev-guidelines

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

BrianDai22

briandai22-backend-dev-guidelines

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 13

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

새 서비스 엔드포인트 설계

동일한 백엔드 구조를 따르는 라우트, 컨트롤러, 서비스, 리포지토리, 유효성 검사, 테스트를 만듭니다.

백엔드 Pull Request 검토

변경 사항이 계층 경계를 유지하고, 통합 구성을 사용하며, 입력을 검증하고, 오류를 캡처하는지 확인합니다.

레거시 Express 코드 리팩터링

비즈니스 로직을 라우트 밖으로 옮겨 리포지토리와 명시적인 오류 경계를 갖춘 테스트 가능한 서비스로 이동합니다.

이 프롬프트를 사용해 보세요

기본 엔드포인트 만들기

Use the backend-dev-guidelines skill to design a simple Express endpoint for [resource]. Include route, controller, service, validation, and tests.

백엔드 구조 검토

Review this backend change with the backend-dev-guidelines skill. Identify layer violations, missing validation, config issues, and test gaps.

라우트 로직 리팩터링

Refactor this Express route using the backend-dev-guidelines skill. Move business logic into services and repositories, then describe required tests.

프로덕션 백엔드 변경 계획

Apply the backend-dev-guidelines skill to plan this production backend change. Include feasibility risk, architecture impact, validation, observability, and rollout tests.

모범 사례

라우트, 컨트롤러, 서비스, 리포지토리, 미들웨어 또는 백엔드 구성을 변경하기 전에 이 스킬을 사용하세요.
아키텍처 지침을 프로젝트별 테스트, 보안 제어, 배포 요구 사항과 함께 사용하세요.
권장 사항이 기존 서비스 패턴과 충돌할 때는 명시적인 트레이드오프를 요청하세요.

피하기

로컬 코드 리뷰, 보안 검토 또는 프로덕션 준비 상태 확인을 우회하기 위해 이 스킬을 사용하는 것.
Express에 특화된 패턴을 관련 없는 백엔드 프레임워크에 변경 없이 적용하는 것.
대상 프로젝트에 맞게 플레이스홀더, 시크릿, 라우트, 서비스 이름을 바꾸지 않고 예시를 복사하는 것.

자주 묻는 질문

이 스킬은 무엇을 구축하는 데 도움이 되나요?

명확한 계층, 유효성 검사, 구성, 모니터링, 테스트를 갖춘 Node.js, Express, TypeScript 백엔드 서비스를 구조화하는 데 도움이 됩니다.

완전한 백엔드 애플리케이션을 생성하나요?

아니요. 구현과 검토를 안내하지만, 에이전트는 여전히 기존 프로젝트 내부에서 작업합니다.

어떤 도구와 라이브러리를 전제로 하나요?

Express, TypeScript, Prisma, Zod, 통합 구성, Sentry, 일반적인 Node.js 테스트 도구를 전제로 합니다.

레거시 라우트 핸들러를 검토할 수 있나요?

네. 라우트의 비즈니스 로직을 식별하고 컨트롤러, 서비스, 리포지토리 경계를 제안할 수 있습니다.

보안 요구 사항을 처리하나요?

유효성 검사, 중앙화된 시크릿 접근, 오류 처리를 장려하지만 전체 보안 검토를 대체하지는 않습니다.

팀에서 규칙을 조정할 수 있나요?

네. 팀은 핵심 계층 경계를 유지하면서 이름, 의존성, 테스트를 로컬 표준에 맞게 조정해야 합니다.

개발자 세부 정보

작성자

sickn33

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/backend-dev-guidelines

참조

5a26d1d61d694db29af9b138c661c1981076d9df

유지보수 최신성

2026. 8. 15.

사용량

6 다운로드 · 135 조회

파일 구조

📁 resources/

📄 architecture-overview.md

📄 async-and-errors.md

📄 complete-examples.md

📄 configuration.md

📄 database-patterns.md

📄 middleware-guide.md

📄 routing-and-controllers.md

📄 sentry-and-monitoring.md

📄 services-and-repositories.md

📄 testing-guide.md

📄 validation-patterns.md

📄 SKILL.md

sickn33의 다른 스킬

전체 보기

📦

content-creator

브랜드 일관성을 유지하는 마케팅 콘텐츠 만들기

마케팅 팀에는 채널 전반에서 일관성을 유지하는 콘텐츠가 필요합니다. 이 스킬은 브랜드 보이스와 SEO에 맞춰 콘텐츠를 기획, 작성, 분석, 최적화하는 데 도움을 줍니다.

글쓰기 및 콘텐츠 보기

📦

prompt-engineering-patterns

검증된 패턴으로 LLM 프롬프트 개선하기

일관성 없는 프롬프트는 시간을 낭비하게 만들고 AI 출력 결과를 신뢰하기 어렵게 합니다. 이 스킬은 재사용 가능한 패턴, 예시, 평가 단계, 최적화 워크플로를 통해 프롬프트 설계를 안내합니다.

생산성 보기

📦

senior-architect

확장 가능한 소프트웨어 아키텍처 설계

아키텍처 결정은 웹, 모바일, 백엔드, 클라우드 시스템 전반에서 비교하기 어렵습니다. 이 스킬은 보고서, 의존성 검토, 트레이드오프 문서화를 위한 구조화된 가이드와 로컬 스캐폴드 스크립트를 제공합니다.

코딩 및 개발 보기

📦

senior-fullstack

시니어 패턴으로 풀스택 앱 구축

팀에는 최신 웹 애플리케이션을 위한 일관된 설정, 아키텍처, 리뷰 지침이 필요합니다. 이 스킬은 React, Next.js, Node.js, GraphQL, PostgreSQL 프로젝트를 위한 스캐폴더, 워크플로 참조, 품질 프롬프트를 제공합니다.

코딩 및 개발 보기

📦

prompt-engineer

Prompt Engineer로 AI 프롬프트 최적화

목표가 모호하거나 복잡할 때 명확한 프롬프트를 작성하기는 어렵습니다. 이 스킬은 검증된 프롬프트 프레임워크를 사용해 거친 요청을 구조화된 프롬프트로 바꿉니다.

생산성 보기

📦

product-manager-toolkit

리서치 인사이트로 제품 업무 우선순위 지정

제품 팀은 기능의 우선순위를 더 빠르게 정하고, 인터뷰를 종합하며, 의사결정을 문서화할 방법이 필요합니다. 이 skill은 구조화된 계획 수립을 위해 RICE 점수화, 인터뷰 분석, PRD 템플릿을 제공합니다.

생산성 보기

전체 보기

📦

playwright-testing

Playwright 테스트 커버리지 개선

작성자 C0ntr0lledCha0s

구성, 로케이터, 픽스처가 일관되지 않으면 Playwright 스위트가 불안정해질 수 있습니다. 이 스킬은 신뢰할 수 있는 브라우저 테스트, 디버깅, 재사용 가능한 페이지 객체를 위한 실용적인 패턴을 제공합니다.

코딩 및 개발 보기

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

작성자 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

코딩 및 개발 보기

📦

starknet-js

starknet.js로 Starknet 앱 구축하기

작성자 internet-court

Starknet 통합에는 정밀한 provider, account, transaction 및 fee 처리가 필요합니다. 이 skill은 Claude, Codex 및 Claude Code에 실용적인 starknet.js v9 패턴을 제공합니다.

코딩 및 개발 보기

📦

vue-best-practices

Vue 3 코드 품질 개선

작성자 vuejs-ai

Vue 프로젝트에는 시간이 지나면서 반응성, 컴포넌트, 성능 관련 실수가 쌓이는 경우가 많습니다. 이 스킬은 더 안전한 패턴과 더 명확한 코드를 위한 맞춤형 Vue 3 가이드를 제공합니다.

코딩 및 개발 보기

📦

react-dev

타입 안전한 React 컴포넌트 빌드

작성자 softaworks

React TypeScript 작업에는 정확한 이벤트, hook, route 타입이 필요한 경우가 많습니다. 이 스킬은 타입 지정 컴포넌트, React 19 API, routing을 위한 집중적인 패턴을 제공합니다.

코딩 및 개발 보기

📦

vue-options-api-best-practices

Vue Options API 컴포넌트 개선

작성자 vuejs-ai

Vue Options API 프로젝트에서는 타입 안전성과 올바른 this 바인딩이 약해질 수 있습니다. 이 스킬은 더 안전한 Vue 컴포넌트를 위한 직접적인 패턴을 제공합니다.

코딩 및 개발 보기

backend-dev-guidelines

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (3)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

변형 비교

Skillstore 점수

만들 수 있는 것

새 서비스 엔드포인트 설계

백엔드 Pull Request 검토

레거시 Express 코드 리팩터링

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

sickn33의 다른 스킬

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

관련 스킬

playwright-testing

nestjs-code-audit

starknet-js

vue-best-practices

react-dev

vue-options-api-best-practices