스킬 gitlab-ci-patterns
📦

gitlab-ci-patterns

콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근

GitLab CI/CD 파이프라인 패턴 구축

GitLab CI/CD 설정은 빌드, 테스트, 배포 단계 전반에서 느리고 일관성이 없어질 수 있습니다. 이 스킬은 캐싱, 러너, 스캔, Docker 빌드, Kubernetes 배포, Terraform, 자식 파이프라인을 위한 재사용 가능한 패턴을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "gitlab-ci-patterns" from https://skillstore.io/skills/sickn33-gitlab-ci-patterns.md and its manifest at https://skillstore.io/api/skills/sickn33-gitlab-ci-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/sickn33-gitlab-ci-patterns.md 서명된 manifest GET /api/skills/sickn33-gitlab-ci-patterns/manifest 서명된 lockfile GET /api/skills/sickn33-gitlab-ci-patterns/lockfile

테스트해 보기

"gitlab-ci-patterns" 사용 중입니다. Node 서비스용 GitLab CI 파이프라인이 필요합니다.

예상 결과:

  • 빌드, 린트, 테스트, 배포 작업을 위한 단계별 파이프라인 계획.
  • 의존성과 빌드 출력물을 위한 캐시 및 아티팩트 권장 사항.
  • 더 안전한 배포 동작을 위한 브랜치 및 환경 규칙.

"gitlab-ci-patterns" 사용 중입니다. GitLab에서 Docker 이미지를 빌드하고 푸시하고 싶습니다.

예상 결과:

  • GitLab 레지스트리 변수를 사용하는 컨테이너 게시 워크플로.
  • protected 및 masked CI 변수를 위한 자격 증명 처리 참고 사항.
  • 커밋별 이미지와 릴리스 이미지를 위한 태깅 가이드.

"gitlab-ci-patterns" 사용 중입니다. GitLab CI에서 Terraform이 필요합니다.

예상 결과:

  • 검증, 계획, 적용 워크플로 개요.
  • 계획 파일을 위한 아티팩트 처리 가이드.
  • 인프라 변경을 위한 수동 승인 가이드.

보안 감사

높은 위험
v5 • 2026. 7. 24. 버전별 보고서 열기

All 22 static alerts are false positives caused by Markdown backticks, YAML fences, and reserved example.com deployment metadata. Semantic review found four genuine risks in the supplied pipeline patterns: disabled TLS verification, exposed password arguments, mutable images, and security scans that do not block failures.

1
스캔된 파일
292
분석된 줄 수
0
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (4)

높음
SKILL.md:117-120
Kubernetes TLS Verification Disabled
The deployment pattern sets --insecure-skip-tls-verify=true before configuring a bearer token. A network attacker could impersonate the cluster API and capture credentials.
The flag explicitly disables certificate verification in the same setup that installs the cluster token. The resulting interception risk is direct and well understood.
중간
SKILL.md:100
Registry Password Passed as Command Argument
The Docker login pattern supplies CI_REGISTRY_PASSWORD through the -p argument. Command arguments can expose secrets through process inspection or diagnostic output.
The password variable is visibly placed in a command argument. Docker provides --password-stdin specifically to avoid this exposure.
중간
SKILL.md:80SKILL.md:115SKILL.md:206
Mutable CI Job Images
Three jobs pull images tagged latest. Mutable images can change without review, causing unexpected behavior or importing a compromised upstream release.
Each cited image reference explicitly uses the latest tag. The same file advises using specific tags, confirming these examples violate its stated practice.
중간
SKILL.md:204-209
Security Scan Cannot Block the Pipeline
The Trivy command fails on high or critical findings, but allow_failure permits the pipeline to continue. Vulnerable images can therefore proceed to later jobs.
The scan requests a nonzero exit for severe findings, while allow_failure explicitly makes that result non-blocking. The policy conflict is visible in one job.

위험 요인

⚙️ 외부 명령어 (19)
SKILL.md:23 SKILL.md:39-89 SKILL.md:89-93 SKILL.md:93-109 SKILL.md:109-113 SKILL.md:113-146 SKILL.md:146-150 SKILL.md:150-194 SKILL.md:194-198 SKILL.md:198-210 SKILL.md:210-214 SKILL.md:214-242 SKILL.md:242-246 SKILL.md:246-262 SKILL.md:262-266 SKILL.md:266-267 SKILL.md:267-284 SKILL.md:284-285 SKILL.md:285-286
🌐 네트워크 접근 (3)
SKILL.md:88 SKILL.md:130 SKILL.md:142
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-gitlab-ci-patterns/security.svg)](https://skillstore.io/skills/sickn33-gitlab-ci-patterns?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/sickn33-gitlab-ci-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-gitlab-ci-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/sickn33-gitlab-ci-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

sickn33. (2026). gitlab-ci-patterns security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5

BibTeX 인용

@techreport{sickn33-sickn33-gitlab-ci-patterns-2026, author = {sickn33}, title = {gitlab-ci-patterns security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "gitlab-ci-patterns security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-24" url: "https://skillstore.io/skills/sickn33-gitlab-ci-patterns/audits/5" identifiers: - type: other value: "skillstore:sickn33-gitlab-ci-patterns:audit:5" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음
wshobson 권장

wshobson-gitlab-ci-patterns

Skillstore 점수 69
증거 신뢰도 높음
Skillstore 사용량 27
업데이트됨

2026-09-09

sickn33 현재

sickn33-gitlab-ci-patterns

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 17
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

다단계 파이프라인 생성

아티팩트, 캐시 경로, 브랜치 규칙을 포함하여 빌드, 테스트, 배포 작업을 설계합니다.

Kubernetes 배포 표준화

수동 프로덕션 게이트와 환경 추적을 포함한 스테이징 및 프로덕션 배포 작업을 생성합니다.

인프라 워크플로 추가

GitLab에서 인프라 변경을 위한 Terraform 검증, 계획, 적용 단계를 작성합니다.

이 프롬프트를 사용해 보세요

기본 파이프라인 시작 
내 프로젝트를 위한 간단한 GitLab CI 파이프라인을 빌드, 테스트, 배포 단계로 만들어 주세요. 캐시 및 아티팩트 권장 사항을 포함해 주세요.
Docker 게시 추가 
GitLab CI에 Docker 이미지 빌드 및 푸시 작업을 추가하도록 도와주세요. GitLab 레지스트리 변수를 사용하고 필요한 protected variables를 설명해 주세요.
환경 배포 설계 
스테이징 및 프로덕션 Kubernetes 배포를 위한 GitLab CI 작업을 설계해 주세요. 수동 프로덕션 승인과 안전한 시크릿 처리를 포함해 주세요.
복잡한 파이프라인 최적화 
캐싱, 아티팩트, 러너 사용, 자식 파이프라인, 보안 스캔, Terraform 워크플로 위험 관점에서 내 GitLab CI 파이프라인을 검토해 주세요.

모범 사례

  • 고정된 컨테이너 이미지 버전을 사용하고 정기적으로 업그레이드를 검토하세요.
  • 프로덕션 배포는 수동 승인과 보호된 브랜치 뒤에 두세요.
  • 시크릿은 masked, protected GitLab CI 변수 또는 전용 시크릿 관리자에 저장하세요.

피하기

  • 플레이스홀더 도메인, 네임스페이스, 배포 이름을 검토 없이 복사하지 마세요.
  • Kubernetes API 접근을 위해 TLS 검증을 비활성화하지 마세요.
  • 프로덕션 파이프라인에서 중요한 보안 스캔이 조용히 실패하도록 허용하지 마세요.

자주 묻는 질문

이 스킬은 GitLab 파이프라인을 실행하나요?
아니요. 사용자가 조정할 수 있도록 파이프라인 패턴과 검토 가이드를 제공합니다.
GitLab Runner 구성에 도움이 될 수 있나요?
예. 러너 관련 선택을 안내할 수 있지만, 사용자는 자체 러너 인프라를 구성해야 합니다.
Kubernetes 배포를 다루나요?
예. 사용 전에 강화해야 하는 스테이징 및 프로덕션 배포 패턴을 포함합니다.
Terraform 워크플로 가이드를 포함하나요?
예. 검증, 계획, 아티팩트, 수동 적용 게이트, 메인 브랜치 제한을 다룹니다.
프로덕션 파이프라인에 적합한가요?
시작점으로 사용할 수 있지만, 프로덕션 사용 전 보안 설정과 프로젝트 값을 검토해야 합니다.
어떤 AI 도구가 이 스킬을 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code 지원이 나열되어 있습니다.

개발자 세부 정보

작성자

sickn33

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/gitlab-ci-patterns

참조

88a8e9a07f4c54ab105c1c41b6267c287146b07b

유지보수 최신성

2026. 7. 26.

사용량

9 다운로드 · 113 조회

파일 구조

📄 SKILL.md

sickn33의 다른 스킬

전체 보기

관련 스킬

전체 보기