스킬 secrets-management

📦

secrets-management

Name: secrets-management
Author: sickn33

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수

안전한 CI/CD 시크릿

팀은 로그, 소스 제어, 또는 과도하게 넓은 파이프라인 권한을 통해 시크릿을 노출하는 경우가 많습니다. 이 스킬은 더 안전한 조회, 교체, 마스킹, 스캔 워크플로를 설계하는 데 도움을 줍니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "secrets-management" from https://skillstore.io/skills/sickn33-secrets-management.md and its manifest at https://skillstore.io/api/skills/sickn33-secrets-management/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/sickn33-secrets-management.md 서명된 manifest GET /api/skills/sickn33-secrets-management/manifest 서명된 lockfile GET /api/skills/sickn33-secrets-management/lockfile

테스트해 보기

"secrets-management" 사용 중입니다. API 및 데이터베이스 자격 증명을 사용하는 GitHub Actions 배포를 검토하세요.

예상 결과:

보호된 환경으로 마스킹하고 범위를 제한해야 하는 시크릿을 식별합니다.
값을 직접 로그에 남기지 않는 관리형 시크릿 조회를 권장합니다.
장기 사용 클라우드 키를 지적하고 OIDC 역할 위임을 제안합니다.

"secrets-management" 사용 중입니다. 프로덕션 데이터베이스 비밀번호의 교체 프로세스를 계획하세요.

예상 결과:

교체 소유권, 시기, 검증, 롤백 확인을 정의합니다.
시크릿 업데이트, 애플리케이션 재로드, 이전 자격 증명 폐기 단계를 분리합니다.
교체 실패 이벤트에 대한 감사 로깅 및 알림을 추가합니다.

"secrets-management" 사용 중입니다. 저장소와 CI를 위한 시크릿 스캔 제어를 만드세요.

예상 결과:

pre-commit 및 CI 스캔 체크포인트를 추가합니다.
실패 조건과 개발자 수정 단계를 설명합니다.
주기적인 저장소 기록 스캔을 권장합니다.

보안 감사

높은 위험

v5 • 2026. 7. 7. 버전별 보고서 열기

Most external command and network findings are false positives caused by Markdown examples, code fences, or documentation endpoints. The audit confirms real security risks where examples print secrets to CI logs, rely on long-lived AWS credentials, or may persist secrets in Terraform state.

스캔된 파일

365

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (3)

높음

SKILL.md:188-192 SKILL.md:197-204 SKILL.md:213-217

Secrets Printed In CI Logs

Several CI examples print API keys, database URLs, or production secrets with echo. This can expose credentials in workflow logs if copied into real pipelines.

The examples explicitly print secret-backed variables in CI job steps. Log exposure is a direct and well-understood credential leakage path.

높음

SKILL.md:170-181

Terraform State May Store Secrets

The Terraform example reads a database password from AWS Secrets Manager and assigns it to a database resource. Terraform state can retain that secret without extra controls.

The password value is used in a Terraform-managed resource attribute. Terraform state exposure is a common secret-management risk for this pattern.

중간

SKILL.md:75-82 SKILL.md:137-140

Plaintext Secret Values In Commands

The examples include literal secret values and a Vault root token in command lines. Users may copy these patterns into shell history, process metadata, or shared documentation.

The values are examples, but the snippets teach passing secrets directly through commands. The surrounding text does not warn about shell history or replacing placeholders safely.

기능 검토 항목 (8)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

SKILL.md:149

AWS credential environment variables

aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}

The example configures GitHub Actions with a long-lived AWS access key from repository secrets. This is security-sensitive because OIDC role assumption is safer and limits credential exposure.

높음

SKILL.md:150

AWS credential environment variables

aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}

The example configures GitHub Actions with a long-lived AWS secret access key. This can expose durable cloud credentials if workflow permissions or secrets access are misconfigured.

높음

SKILL.md:180

Database connection strings

password = jsondecode(data.aws_secretsmanager_secret_version.db_password.secret_string)["

The Terraform example places a database password into a managed resource attribute. Terraform state can retain this secret unless state storage is encrypted and tightly restricted.

높음

SKILL.md:192

Database connection strings

echo "Database URL: ${{ secrets.DATABASE_URL }}"

The example prints a database URL secret with echo inside a CI job. Connection strings commonly contain credentials and should not be written to logs.

높음

SKILL.md:217

Database connection strings

- echo "Database: $DATABASE_URL"

The GitLab CI example echoes a database URL variable. Database URLs can contain usernames, passwords, and host details that should not appear in job logs.

높음

SKILL.md:191

Generic API/secret keys

echo "API Key: ${{ secrets.API_KEY }}"

The example prints a secret API key with echo inside a CI job. Directly logging secret values can expose credentials in build logs.

높음

SKILL.md:204

Generic API/secret keys

echo "Deploying with ${{ secrets.PROD_API_KEY }}"

The deployment example echoes a production API key reference. Even when CI masking exists, examples should not teach printing secret values during deployment.

높음

SKILL.md:216

Generic API/secret keys

- echo "Deploying with $API_KEY"

The GitLab CI example echoes an API key variable. This is a real log exposure risk if copied into a pipeline.

위험 요인

⚙️ 외부 명령어 (40)

🌐 네트워크 접근 (5)

SKILL.md:75 SKILL.md:101 SKILL.md:120 SKILL.md:292 SKILL.md:75

🔑 환경 변수 (19)

SKILL.md:149 SKILL.md:150 SKILL.md:105 SKILL.md:111 SKILL.md:125 SKILL.md:128 SKILL.md:160 SKILL.md:164 SKILL.md:171 SKILL.md:180 SKILL.md:192 SKILL.md:217 SKILL.md:106 SKILL.md:111 SKILL.md:126 SKILL.md:128 SKILL.md:191 SKILL.md:204 SKILL.md:216

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/sickn33-secrets-management/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-secrets-management/security.svg)](https://skillstore.io/skills/sickn33-secrets-management?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/sickn33-secrets-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-secrets-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/sickn33-secrets-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

sickn33. (2026). secrets-management security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-secrets-management/audits/5

BibTeX 인용

@techreport{sickn33-sickn33-secrets-management-2026,
  author = {sickn33},
  title = {secrets-management security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-secrets-management/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "secrets-management security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-secrets-management/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-secrets-management:audit:5"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 2개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 사용량이 더 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

wshobson 권장

wshobson-secrets-management

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 16

업데이트됨

2026-09-09

sickn33 현재

sickn33-secrets-management

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

배포 파이프라인 강화

보호된 배포 단계에서만 시크릿을 조회하는 CI/CD 흐름을 설계합니다.

시크릿 처리 제어 검토

파이프라인이 자격 증명을 올바르게 마스킹, 범위 제한, 교체, 감사하는지 확인합니다.

플랫폼 통합 표준화

Vault, AWS Secrets Manager, Kubernetes 시크릿 전달을 위한 반복 가능한 패턴을 만듭니다.

이 프롬프트를 사용해 보세요

파이프라인 시크릿 인벤토리 작성

이 파이프라인에서 사용되는 시크릿, 해당 소유자, 교체 필요성, 각 값을 저장해야 하는 위치를 나열하세요.

관리형 시크릿 조회 추가

GitHub Actions가 시크릿 값을 출력하지 않고 Vault에서 시크릿을 조회하도록 이 배포 계획을 업데이트하세요.

교체 워크플로 설계

롤백 및 감사 요구 사항이 있는 데이터베이스 자격 증명을 위한 AWS Secrets Manager 교체 워크플로를 설계하세요.

시크릿 노출 경로 감사

상태 노출, 로그 노출, 과도한 권한 측면에서 이 Terraform 및 Kubernetes 시크릿 흐름을 검토하세요.

모범 사례

장기 사용 정적 클라우드 키보다 OIDC와 같은 단기 ID 기반 액세스를 선호하세요.
시크릿 값을 마스킹하고 로그에 자격 증명이나 연결 문자열을 절대 출력하지 마세요.
환경별로 시크릿을 분리하고 모든 시크릿 저장소에 대해 감사 로그를 활성화하세요.

피하기

실제 시크릿, 토큰, 또는 재사용 가능한 샘플 값을 소스 제어에 커밋하는 것.
프로덕션 시크릿을 CI 로그, 빌드 아티팩트, 또는 이슈 댓글에 복사하는 것.
모든 브랜치, 작업, 또는 배포 단계에 광범위한 시크릿 저장소 권한을 부여하는 것.

자주 묻는 질문

이 스킬이 내 시크릿을 저장하거나 조회하나요?

아니요. 외부 시크릿 저장소에 대한 구현 지침과 예시를 제공합니다.

어떤 시크릿 백엔드를 다루나요?

Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager, GitHub Secrets, GitLab variables를 다룹니다.

프로덕션 파이프라인에 사용할 수 있나요?

예, 예시를 IAM, 네트워크, 감사, 승인 요구 사항에 맞게 조정한 후 사용할 수 있습니다.

교체 지침이 포함되어 있나요?

예. 검증 및 이전 시크릿 폐기를 포함한 자동 및 수동 교체 단계를 개괄합니다.

시크릿 유출을 방지하나요?

아니요. 제어 방안을 권장하지만, 이를 적용하는 것은 CI 시스템과 시크릿 저장소여야 합니다.

사용 전에 무엇을 검토해야 하나요?

사용 전에 로그 출력, 클라우드 ID, Terraform 상태 보호, 시크릿 경로, 브랜치 보호를 검토하세요.

개발자 세부 정보

작성자

sickn33

라이선스

MIT

Skillstore 리비전

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/secrets-management

참조

9f814fc6a43fd99946f2da5e0df231c65a38bc76

유지보수 최신성

2026. 7. 18.

사용량

6 다운로드 · 111 조회

파일 구조

📄 SKILL.md

sickn33의 다른 스킬

전체 보기

📦

content-creator

브랜드 일관성을 유지하는 마케팅 콘텐츠 만들기

마케팅 팀에는 채널 전반에서 일관성을 유지하는 콘텐츠가 필요합니다. 이 스킬은 브랜드 보이스와 SEO에 맞춰 콘텐츠를 기획, 작성, 분석, 최적화하는 데 도움을 줍니다.

글쓰기 및 콘텐츠 보기

📦

prompt-engineering-patterns

검증된 패턴으로 LLM 프롬프트 개선하기

일관성 없는 프롬프트는 시간을 낭비하게 만들고 AI 출력 결과를 신뢰하기 어렵게 합니다. 이 스킬은 재사용 가능한 패턴, 예시, 평가 단계, 최적화 워크플로를 통해 프롬프트 설계를 안내합니다.

생산성 보기

📦

senior-architect

확장 가능한 소프트웨어 아키텍처 설계

아키텍처 결정은 웹, 모바일, 백엔드, 클라우드 시스템 전반에서 비교하기 어렵습니다. 이 스킬은 보고서, 의존성 검토, 트레이드오프 문서화를 위한 구조화된 가이드와 로컬 스캐폴드 스크립트를 제공합니다.

코딩 및 개발 보기

📦

senior-fullstack

시니어 패턴으로 풀스택 앱 구축

팀에는 최신 웹 애플리케이션을 위한 일관된 설정, 아키텍처, 리뷰 지침이 필요합니다. 이 스킬은 React, Next.js, Node.js, GraphQL, PostgreSQL 프로젝트를 위한 스캐폴더, 워크플로 참조, 품질 프롬프트를 제공합니다.

코딩 및 개발 보기

📦

prompt-engineer

Prompt Engineer로 AI 프롬프트 최적화

목표가 모호하거나 복잡할 때 명확한 프롬프트를 작성하기는 어렵습니다. 이 스킬은 검증된 프롬프트 프레임워크를 사용해 거친 요청을 구조화된 프롬프트로 바꿉니다.

생산성 보기

📦

product-manager-toolkit

리서치 인사이트로 제품 업무 우선순위 지정

제품 팀은 기능의 우선순위를 더 빠르게 정하고, 인터뷰를 종합하며, 의사결정을 문서화할 방법이 필요합니다. 이 skill은 구조화된 계획 수립을 위해 RICE 점수화, 인터뷰 분석, PRD 템플릿을 제공합니다.

생산성 보기

전체 보기

📦

secret-scanner

코드에서 노출된 시크릿 탐지

작성자 CuriousLearner

유출된 자격 증명은 공격자에게 클라우드 계정, 데이터베이스, 결제 시스템에 대한 접근 권한을 줄 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 시크릿으로 보이는 값을 찾고 명확한 해결 단계를 작성하도록 돕습니다.

보안 및 컴플라이언스 보기

📦

DevOps & Quality

DevOps 품질 게이트 개선

작성자 AbdulSamad94

팀은 릴리스 전에 일관된 린팅, 타입 검사, CI 습관이 필요합니다. 이 스킬은 ESLint, 커밋, CI, 테스트, 시크릿 처리에 대한 간결한 표준을 제공합니다.

DevOps 및 인프라 보기

📦

testing

신뢰할 수 있는 테스트 자동화 구축

작성자 89jobrien

취약한 테스트는 릴리스를 늦추고 회귀를 숨깁니다. 이 스킬은 테스트 전략, TDD, 자동화, 커버리지 검토, Playwright 웹 검사를 안내합니다.

코딩 및 개발 보기

📦

testing-patterns

코드베이스 전반에서 신뢰할 수 있는 테스트 계획하기

작성자 0xDarkMatter

이 스킬은 팀이 테스트 범위를 섞지 않으면서 테스트 전략, 목, 데이터 픽스처, 커버리지 게이트, CI 패턴을 선택하도록 돕습니다. Claude, Codex, Claude Code에 단위, 통합, 엔드투엔드, TDD, 파이프라인 테스트를 위한 구조화된 지침을 제공합니다.

코딩 및 개발 보기

📦

senior-devops

DevOps 파이프라인 및 배포 자동화

작성자 alirezarezvani

DevOps 작업에는 반복 가능한 파이프라인, 인프라, 배포 패턴이 필요한 경우가 많습니다. 이 스킬은 CI/CD, IaC, 배포, 운영 검토를 위한 스크립트와 참조 가이드를 제공합니다.

DevOps 및 인프라 보기

📦

devops-orchestrator

DevOps 딜리버리 조율

작성자 Brownbull

DevOps 작업은 파이프라인, 인프라, 모니터링, 배포 결정에 걸쳐 이루어지는 경우가 많습니다. 이 스킬은 이러한 작업을 체크리스트, 인수인계, 롤아웃 계획으로 체계화합니다.

DevOps 및 인프라 보기

secrets-management

내 에이전트로 설치

에이전트가 읽기 쉬운 리소스

테스트해 보기

보안 감사

확인된 보안 우려 사항 (3)

위험 요인

보고서 링크 복사

Markdown 배지

HTML 배지

임베드 카드

APA 인용

BibTeX 인용

CITATION.cff

변형 비교

Skillstore 점수

만들 수 있는 것

배포 파이프라인 강화

시크릿 처리 제어 검토

플랫폼 통합 표준화

이 프롬프트를 사용해 보세요

모범 사례

피하기

자주 묻는 질문

개발자 세부 정보

sickn33의 다른 스킬

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

관련 스킬

secret-scanner

DevOps & Quality

testing

testing-patterns

senior-devops

devops-orchestrator