스킬 docker-expert
📦
docker-expert
콘텐츠 리비전 r2 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수
Docker 컨테이너 빌드 개선
Docker 프로젝트는 느려지고, 커지고, 보안 유지가 어려워질 수 있습니다. 이 스킬은 Dockerfile, Compose, 시크릿, 검증 개선을 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "docker-expert" from https://skillstore.io/skills/sickn33-docker-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-docker-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"docker-expert" 사용 중입니다. root로 실행되고 의존성 설치 전에 전체 소스를 복사하는 Node 컨테이너를 검토하세요.
예상 결과:
- 주요 문제: root 런타임, 취약한 레이어 캐싱, 과도하게 큰 빌드 컨텍스트, 누락된 헬스 체크.
- 권장 변경 사항: 소스를 복사하기 전에 의존성을 설치하고, non-root 런타임 사용자를 생성하며, 집중된 ignore 파일을 추가하세요.
- 검증: 이미지를 다시 빌드하고, 이미지 크기를 비교하고, 런타임 프로세스를 검사하며, 헬스 엔드포인트 동작을 확인하세요.
"docker-expert" 사용 중입니다. 앱 서비스, 데이터베이스 서비스, 공유 네트워크, 평문 비밀번호 변수가 있는 Compose 파일을 점검하세요.
예상 결과:
- 주요 문제: 데이터베이스 준비 상태가 강제되지 않고, 백엔드 트래픽이 격리되지 않으며, 시크릿이 평문 환경 변수를 사용합니다.
- 권장 변경 사항: 데이터베이스 헬스 체크를 추가하고, 프론트엔드와 백엔드 네트워크를 분리하며, 자격 증명을 Docker secrets로 이동하세요.
- 검증: 서비스 시작 순서를 확인하고, 네트워크 연결 가능성을 점검하며, 실행 중인 스택에서 시크릿 참조를 검증하세요.
"docker-expert" 사용 중입니다. 큰 프로덕션 이미지를 더 작고 스캔하기 쉽게 만드는 방법을 찾으세요.
예상 결과:
- 주요 문제: 빌드 도구가 최종 이미지에 포함되어 있고, 설치 후 패키지 캐시가 남아 있습니다.
- 권장 변경 사항: 빌드 단계와 런타임 단계를 분리하고, 필요한 아티팩트만 복사하며, 최소 런타임 기반 이미지를 사용하세요.
- 검증: 이미지 히스토리를 비교하고, 최종 이미지를 스캔하며, 애플리케이션 스모크 테스트를 실행하세요.
보안 감사
중간 위험v6 • 2026. 7. 23. 버전별 보고서 열기
The 48 static alerts are false positives caused by Markdown fences, localhost health checks, /dev/null redirection, and illustrative secret-management examples. No credential exfiltration or prompt injection is present. However, the validation sequence can stop an existing container named validation-test after an earlier command fails.
1
스캔된 파일
419
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
중간
Fixed validation container name can affect existing workloads
The workflow continues after failures and then executes and stops validation-test. If creation fails because that name exists, it can target an unrelated container.
The commands use a fixed name without conditional cleanup or fail-fast control. Their sequential presentation makes unintended interaction with an existing container credible.
위험 요인
⚙️ 외부 명령어 (25)
SKILL.md:29-43 SKILL.md:43-56 SKILL.md:56-69 SKILL.md:69-82 SKILL.md:82-107 SKILL.md:107-118 SKILL.md:118-129 SKILL.md:129-140 SKILL.md:140-205 SKILL.md:205-216 SKILL.md:216-224 SKILL.md:224-235 SKILL.md:235-252 SKILL.md:252-263 SKILL.md:263-279 SKILL.md:279-284 SKILL.md:284-289 SKILL.md:289-292 SKILL.md:292-299 SKILL.md:299-302 SKILL.md:302-308 SKILL.md:308-311 SKILL.md:311-317 SKILL.md:306 SKILL.md:302-308
🌐 네트워크 접근 (2)
📁 파일 시스템 접근 (13)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-docker-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-docker-expert?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-docker-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-docker-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-docker-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). docker-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-docker-expert/audits/6BibTeX 인용
@techreport{sickn33-sickn33-docker-expert-2026,
author = {sickn33},
title = {docker-expert security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-docker-expert/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docker-expert security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-docker-expert/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-docker-expert:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수
만들 수 있는 것
프로덕션 Dockerfile 강화
릴리스 전에 이미지 사용자, 시크릿 처리, 패키지 용량, 헬스 체크, 런타임 기본값을 검토합니다.
배포 전 이미지 크기 축소
큰 빌드를 더 작은 멀티 스테이지 이미지로 변환하고, 의존성 및 아티팩트 처리를 더 깔끔하게 만듭니다.
Compose 서비스 설계 검토
멀티 서비스 앱의 서비스 의존성, 네트워크, 볼륨, 리소스 제한, 시크릿 참조를 점검합니다.
이 프롬프트를 사용해 보세요
내 Dockerfile 검토
이 Dockerfile을 캐싱, 보안, 이미지 크기, 헬스 체크 관점에서 검토하세요. 가장 우선순위가 높은 변경 사항부터 설명하세요.
Compose 스택 개선
이 Docker Compose 설정을 서비스 시작 순서, 네트워크, 볼륨, 시크릿, 리소스 제한, 개발 워크플로 문제 관점에서 검토하세요.
프로덕션 컨테이너 빌드 계획
이 프로젝트를 위한 프로덕션 준비가 된 Docker 접근 방식을 설계하세요. 빌드 단계, 런타임 사용자, 시크릿 처리, 검증 단계, 롤백 리스크를 포함하세요.
컨테이너 릴리스 감사
이 Docker 파일과 로그에 대한 릴리스 감사를 수행하세요. 보안, 재현성, 런타임 안정성, 운영 검증을 우선순위로 두세요.
모범 사례
- 완전한 검토를 위해 Dockerfile, Compose, ignore 파일, 관련 빌드 로그를 공유하세요.
- 실제 프로젝트에 대해 build, run, scan 또는 cleanup 명령을 실행하기 전에 확인하세요.
- 변경 사항을 작은 단계로 적용하고 배포 전에 각 이미지를 테스트하세요.
피하기
- Docker 범위를 벗어난 심층 Kubernetes, 클라우드 서비스 또는 CI 파이프라인 작업에 사용하는 것.
- 검토와 승인 없이 프로덕션 시스템에서 제안된 명령을 실행하는 것.
- 사용자, 시크릿, 포트, 네트워크, 런타임 정책에 맞게 조정하지 않고 예시를 복사하는 것.
자주 묻는 질문
이 스킬은 무엇을 검토하나요?
Dockerfile, Docker Compose 패턴, 컨테이너 보안, 이미지 크기, 헬스 체크, 프로덕션 준비 상태를 검토합니다.
Dockerfile을 처음부터 작성할 수 있나요?
예. 애플리케이션 스택, 빌드 단계, 런타임 명령, 포트, 배포 대상을 제공하세요.
Kubernetes 배포도 처리하나요?
인계 수준에서만 가능합니다. Kubernetes 오케스트레이션 세부 사항이 아니라 Docker와 Compose에 중점을 둡니다.
Docker 명령을 자동으로 실행하나요?
아니요. 명령은 워크스페이스에서 실행되기 전에 검토 및 승인되어야 합니다.
컨테이너 시크릿도 도와줄 수 있나요?
예. Docker secrets, BuildKit secret mounts, 하드코딩된 자격 증명 방지를 권장합니다.
어떤 입력이 가장 좋은 결과를 내나요?
Docker 파일, Compose 파일, ignore 파일, 빌드 로그, 런타임 오류, 배포 목표를 제공하세요.