스킬 payment-integration
📦
payment-integration
콘텐츠 리비전 r1 안전 ⚙️ 외부 명령어
안전한 결제 통합 구축
체크아웃, 구독, 웹훅이 명확한 보안 제어 없이 구축되면 결제 기능은 실패합니다. 이 스킬은 실용적인 검증, 재시도, 컴플라이언스 점검을 통해 안전한 결제 처리자 통합을 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "payment-integration" from https://skillstore.io/skills/sickn33-payment-integration.md and its manifest at https://skillstore.io/api/skills/sickn33-payment-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"payment-integration" 사용 중입니다. SaaS 구독 제품에 Stripe 체크아웃이 필요해.
예상 결과:
- Stripe-hosted 또는 토큰화된 카드 수집을 사용하는 권장 체크아웃 순서.
- 구독을 활성화하기 전 서버 측 검증 단계.
- 갱신, 결제 실패, 취소를 처리하기 위한 웹훅 이벤트.
- 체험 기간 전환, 갱신 실패, 환불, 중복 웹훅 전달에 대한 테스트 케이스.
"payment-integration" 사용 중입니다. 출시 전에 내 PayPal 웹훅 계획을 검토해줘.
예상 결과:
- 서명 검증과 raw body 처리를 위한 체크리스트.
- 저장된 이벤트 식별자를 사용하는 멱등성 지침.
- 빠른 승인 응답과 큐 기반 백그라운드 처리를 위한 권장 사항.
- 재시도, 순서가 뒤바뀐 이벤트, 제공자 API 확인을 포함하는 실패 시나리오.
"payment-integration" 사용 중입니다. PCI를 고려한 결제 구현 체크리스트를 준비해줘.
예상 결과:
- 제공자 호스팅 필드 또는 승인된 토큰화 컴포넌트를 사용하세요.
- 애플리케이션 로그, 데이터베이스, 서버에 원시 카드 데이터를 보관하지 마세요.
- 배포 점검과 함께 테스트 및 프로덕션 자격 증명을 분리하세요.
- 접근 권한을 부여하기 전에 서버에서 결제 상태를 검증하세요.
보안 감사
안전v4 • 2026. 7. 7. 버전별 보고서 열기
Static command-execution findings are Markdown formatting false positives, and the network reconnaissance match is payment reliability prose. No prompt injection, data exfiltration intent, or business-logic abuse evidence was found in SKILL.md.
1
스캔된 파일
78
분석된 줄 수
0
검토 항목
0
오탐 무시됨
위험 요인
⚙️ 외부 명령어 (2)
가장 최근에 완료된 정적·의미론적 감사에서 확인된 보안 발견 사항이 감지되지 않았습니다. 이는 스킬에 부작용이 없음을 증명하지 않습니다.
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-payment-integration/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-payment-integration?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-payment-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-payment-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-payment-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). payment-integration security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-payment-integration/audits/4BibTeX 인용
@techreport{sickn33-sickn33-payment-integration-2026,
author = {sickn33},
title = {payment-integration security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-payment-integration/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "payment-integration security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-payment-integration/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-payment-integration:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
체크아웃 흐름 출시
토큰화된 카드 수집, 서버 측 검증, 명확한 결제 상태를 사용하는 안전한 체크아웃 흐름을 설계합니다.
웹훅 처리 강화
서명 검증, raw body 처리, 멱등성, 재시도에 안전한 처리를 기준으로 웹훅 엔드포인트를 검토합니다.
구독 청구 계획
체험 기간, 갱신, 결제 실패, 취소, 환불, 분쟁에 대한 청구 생명주기 이벤트를 매핑합니다.
이 프롬프트를 사용해 보세요
결제 흐름 선택
내 앱에 맞는 결제 흐름을 선택하도록 도와줘. 접근 방식을 추천하기 전에 결제 처리자, 제품 유형, 통화, 구독 필요 여부, 컴플라이언스 제약 조건을 물어봐.
체크아웃 안전하게 구현
[framework]에서 [processor]를 위한 안전한 체크아웃 통합을 설계해줘. 클라이언트 토큰화, 서버 측 결제 확인, 오류 처리, 테스트 시나리오를 포함해줘.
웹훅 보안 검토
[processor]에 대한 이 웹훅 설계를 검토해줘. 서명 검증, raw body 보존, 멱등성, 큐 처리, 재시도, 중복 이벤트 보호를 확인해줘.
청구 아키텍처 감사
프로덕션 준비 상태를 기준으로 내 결제 아키텍처를 감사해줘. 체크아웃, 구독, 환불, 분쟁, 로깅, 시크릿, PCI 범위, 관측성, 롤백 계획을 다뤄줘.
모범 사례
- 카드 수집에는 공식 SDK와 토큰화된 결제 컴포넌트를 사용하세요.
- 이벤트를 처리하기 전에 raw request body로 웹훅을 검증하세요.
- 모든 결제 작업에 대해 멱등성 키와 제공자 이벤트 ID를 저장하세요.
피하기
- 애플리케이션을 통해 원시 카드 번호를 저장, 기록, 전송하지 마세요.
- 서버 측 제공자 검증 없이 클라이언트 결제 응답을 신뢰하지 마세요.
- 서명 검증과 중복 확인 전에 웹훅을 처리하지 마세요.
자주 묻는 질문
이 스킬은 어떤 결제 처리자를 다루나요?
체크아웃, 구독, 웹훅을 지원하는 Stripe, PayPal, Square 및 유사한 결제 처리자에 중점을 둡니다.
이 스킬로 내 애플리케이션을 PCI 컴플라이언스에 맞출 수 있나요?
아니요. PCI를 고려한 엔지니어링 지침을 제공하지만, 공식 컴플라이언스를 위해서는 결제 처리자 문서, 비즈니스 검토, 필요한 경우 적격 평가가 필요합니다.
웹훅 보안을 처리하나요?
예. 서명 검증, raw body 보존, 멱등성, 중복 보호, 서버 측 제공자 확인을 강조합니다.
프로덕션 준비가 된 결제 코드를 생성할 수 있나요?
구현 패턴을 안내할 수 있지만, 프로덕션 코드는 여전히 로컬 테스트, 결제 처리자 테스트 모드 검증, 보안 검토가 필요합니다.
구독 청구를 지원하나요?
예. 체험 기간, 갱신, 취소, 결제 실패, 환불, 분쟁, 생명주기 웹훅 이벤트를 다룹니다.
사용하기 전에 어떤 정보를 제공해야 하나요?
결제 처리자, 프레임워크, 제품 유형, 청구 모델, 국가, 통화, 배포 환경을 제공하세요.