CommunityCodierung & Entwicklunggithub.com

Backend Production Audit

Leitfaden für das Backend-Audit. Verwenden Sie diese Fähigkeit bei der Implementierung oder Überprüfung von Produktionsreife, Sicherheit, Zuverlässigkeit, Tests, Release-Konfiguration und priorisierten Ergebnissen in Backend-Anwendungen.

Was ist Backend Production Audit?

Diese Fähigkeit dient als umfassender Leitfaden für die Durchführung eines Backend-Produktionsaudits. Sie deckt kritische Bereiche wie API-Design, Authentifizierung, Autorisierung, Laufzeitvalidierung, Datenintegrität, Migrationen, Sicherheit, Zuverlässigkeit, Beobachtbarkeit, Hintergrundjobs, Webhook-Verhalten und Tests ab (einschließlich Unit-, Integrations-, Vertrags- und E2E-Tests sowie Last- und Resilienztests, wo angemessen). Zusätzlich werden CI/CD mit GitHub Actions, Bereitstellung und Rollback überprüft. Der Repositories-Sweep identifiziert häufige Probleme wie TODOs, FIXMEs, hartcodierte Anmeldeinformationen, Debug-Endpunkte, uneingeschränktes CORS, deaktivierte Authentifizierung, Testschlüssel, lokale Produktionskonfiguration, fehlende Timeouts und unbegrenzte Wiederholungen. Die Ergebnisse werden als Kritisch, Hoch, Mittel oder Niedrig klassifiziert, und der Dienst darf erst als produktionsbereit bezeichnet werden, wenn alle kritischen Ergebnisse behoben sind.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/AlanWYChen/agent-skills/tree/HEAD/production-engineering-skills/backend/audit

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Backend-Produktionsaudit

Audit:

  • API-Design
  • Authentifizierung
  • Autorisierung
  • Laufzeitvalidierung
  • Datenintegrität
  • Migrationen
  • Sicherheit
  • Zuverlässigkeit
  • Beobachtbarkeit
  • Hintergrundjobs
  • Webhook-Verhalten
  • Unit-/Integrations-/Vertrags-/E2E-Abdeckung
  • Last-/Resilienztests, wo gerechtfertigt
  • GitHub Actions CI/CD
  • Bereitstellung und Rollback

Repository-Durchsuchung:

  • TODO
  • FIXME
  • hartcodierte Anmeldeinformationen
  • Debug-Endpunkte
  • uneingeschränktes CORS
  • deaktivierte Authentifizierung
  • Testschlüssel
  • lokale Produktionskonfiguration
  • fehlende Timeouts
  • unbegrenzte Wiederholungen

Klassifizierung:

  • Kritisch
  • Hoch
  • Mittel
  • Niedrig

Bezeichnen Sie den Dienst nicht als produktionsbereit, solange kritische Ergebnisse bestehen.

Individual skills in this repo

This repo contains 3 individual skills — each has its own dedicated page.

Verwandte Skills