Habilidades backend-dev-guidelines

📦

backend-dev-guidelines

Name: backend-dev-guidelines
Author: diet103

Revisão do conteúdo r1 Risco alto 🔑 Variáveis de ambiente📁 Acesso ao sistema de arquivos🌐 Acesso à rede⚙️ Comandos externos

Crie Serviços Backend Node Consistentes

Equipes de backend frequentemente enfrentam dificuldades com rotas, serviços, validação e monitoramento inconsistentes. Esta skill fornece padrões práticos para serviços Node.js estruturados.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "backend-dev-guidelines" from https://skillstore.io/skills/diet103-backend-dev-guidelines.md and its manifest at https://skillstore.io/api/skills/diet103-backend-dev-guidelines/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/diet103-backend-dev-guidelines.md manifest assinado GET /api/skills/diet103-backend-dev-guidelines/manifest lockfile assinado GET /api/skills/diet103-backend-dev-guidelines/lockfile

Testar

Usando "backend-dev-guidelines". Um desenvolvedor pergunta como adicionar um endpoint de usuário.

Resultado esperado:

Uma rota delega o tratamento da requisição a um controller.
O controller valida a entrada e chama um serviço.
O serviço é responsável pelas regras de negócio e usa um repositório.
Os testes cobrem sucesso, falha de validação e comportamento de autorização.

Usando "backend-dev-guidelines". Um revisor pergunta se um arquivo de rota contém lógica demais.

Resultado esperado:

A resposta identifica regras de negócio dentro da rota.
Ela recomenda mover a lógica para um serviço.
Ela mantém o parsing da requisição e a formatação da resposta no controller.

Usando "backend-dev-guidelines". Uma equipe quer rastreamento de erros consistente.

Resultado esperado:

A resposta recomenda tratamento de erros centralizado.
Ela adiciona captura do Sentry nas fronteiras.
Ela destaca dados sensíveis que devem ser filtrados antes do relatório.

Auditoria de segurança

Risco alto

v7 • 05/07/2026 Abrir o relatório versionado

Static analysis findings are mostly false positives from markdown examples, relative imports, configuration snippets, and backend documentation. No prompt injection or malicious execution intent was found, but the skill includes risky guidance around broad Sentry telemetry and copyable secret examples.

Arquivos analisados

5,292

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

resources/sentry-and-monitoring.md:48-66

Overbroad Sentry Telemetry May Expose PII

The Sentry template enables local variables and request data, including bodies, headers, IP addresses, query strings, URLs, and user identifiers. This can send sensitive application data to an external service unless each field is minimized.

The documented Sentry configuration explicitly includes request data, headers, IP addresses, query strings, URLs, user identifiers, and local variables. The later header scrub does not remove body data, IP addresses, query strings, usernames, or local variable values.

Médio

resources/configuration.md:160-203

Insecure Secret Configuration Examples

The configuration guide shows weak placeholder secrets, database passwords, token values, and config.ini precedence above environment variables. Users could copy these patterns into production without stronger secret generation and validation.

The cited section contains sample database passwords, token secrets, Keycloak secrets, and an environment override with DB_PASSWORD. The file later warns not to commit secrets, so this is guidance risk rather than clear malicious intent.

Fatores de risco

🔑 Variáveis de ambiente (52)

📁 Acesso ao sistema de arquivos (42)

🌐 Acesso à rede (4)

resources/configuration.md:182 resources/configuration.md:186 resources/testing-guide.md:191 resources/testing-guide.md:194

⚙️ Comandos externos (33)

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/diet103-backend-dev-guidelines/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/diet103-backend-dev-guidelines/security.svg)](https://skillstore.io/skills/diet103-backend-dev-guidelines?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/diet103-backend-dev-guidelines?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diet103-backend-dev-guidelines/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/diet103-backend-dev-guidelines.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

diet103. (2026). backend-dev-guidelines security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diet103-backend-dev-guidelines/audits/7

Citação BibTeX

@techreport{diet103-diet103-backend-dev-guidelines-2026,
  author = {diet103},
  title = {backend-dev-guidelines security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/diet103-backend-dev-guidelines/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-dev-guidelines security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "diet103"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/diet103-backend-dev-guidelines/audits/7"
identifiers:
  - type: other
    value: "skillstore:diet103-backend-dev-guidelines:audit:7"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

5 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior uso no Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

DojoCodingLabs Recomendado

dojocodinglabs-backend-dev-guidelines

Pontuação do Skillstore 70

Confiança das evidências Alto

Uso no Skillstore 11

Atualizado

2026-09-09

Dimon94

dimon94-backend-dev-guidelines

Pontuação do Skillstore 70

Confiança das evidências Alto

Uso no Skillstore 9

Atualizado

2026-09-09

diet103 Atual

diet103-backend-dev-guidelines

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 13

Atualizado

2026-09-09

sickn33

sickn33-backend-dev-guidelines

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 10

Atualizado

2026-09-09

BrianDai22

briandai22-backend-dev-guidelines

Pontuação do Skillstore 38

Confiança das evidências Médio

Uso no Skillstore 10

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Padronizar A Estrutura De Serviços

Use o guia de arquitetura para alinhar rotas, controllers, serviços, repositórios, validação, monitoramento e testes.

Implementar Novos Recursos De API

Siga os exemplos para criar endpoints com validação, tratamento de erros, lógica de serviço e acesso ao Prisma.

Refatorar Rotas Legadas

Mova a lógica de negócio para fora dos arquivos de rota e para controllers, serviços, repositórios e middleware reutilizável.

Teste estes prompts

Criar Uma Rota Básica

Use backend-dev-guidelines para projetar uma rota Express simples e um controller para um novo endpoint de perfil de usuário.

Adicionar Validação E Erros

Use backend-dev-guidelines para adicionar validação Zod e tratamento de erros consistente a este controller Express.

Projetar Camadas De Serviço E Repositório

Use backend-dev-guidelines para dividir este recurso em responsabilidades de controller, serviço, repositório e teste.

Revisar Uma Alteração De Backend Em Produção

Use backend-dev-guidelines para revisar esta alteração de backend quanto à arquitetura, validação, cobertura do Sentry, uso do Prisma e lacunas de teste.

Boas práticas

Use a skill ao alterar rotas, controllers, serviços, repositórios, middleware, validação, monitoramento ou testes.
Revise os exemplos gerados de acordo com as regras de segurança, privacidade e implantação do projeto antes do uso em produção.
Mantenha a lógica de negócio em serviços e o acesso ao banco de dados em repositórios.

Evitar

Não copie segredos de placeholder ou credenciais de desenvolvimento para a configuração de produção.
Não coloque fluxos de negócio longos diretamente dentro de handlers de rota.
Não habilite campos amplos de telemetria sem verificar os requisitos de privacidade.

Perguntas frequentes

Quais frameworks esta skill atende?

Ela é voltada para serviços backend baseados em Node.js, Express, TypeScript, Prisma, Zod e Sentry.

Esta skill executa comandos?

Não. Ela é uma skill de documentação com padrões e exemplos para desenvolvimento backend.

Posso usá-la com Claude Code e Codex?

Sim. O relatório lista suporte para Claude, Claude Code e Codex.

Ela inclui orientação de segurança?

Ela inclui validação, tratamento de erros, orientação sobre segredos e práticas de teste, mas a segurança em produção ainda precisa de revisão.

Ela é útil para serviços existentes?

Sim. Ela inclui orientação de migração e refatoração para mover rotas legadas em direção a uma arquitetura em camadas.

O que os usuários devem verificar antes de aplicar os exemplos?

Os usuários devem verificar o tratamento de segredos, campos de telemetria, regras de autorização, acesso ao banco de dados e necessidades de conformidade específicas do projeto.