테스트·보안 스킬

Spring Security best practices for authn/authz, validation, CSRF, secrets, headers, rate limiting, and dependency security in Java Spring Boot services.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Find similar vulnerabilities across a codebase after discovering one instance. Uses pattern matching, AST search, Semgrep/CodeQL queries, and manual tracing to propagate findings. Adapted from Trail of Bits. Use after finding a bug to check if the same pattern exists elsewhere.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

SOC2 Type II compliance - Trust Service Criteria, access controls, audit logging, change management, incident response, evidence collection

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Comprehensive testing workflow - unit tests ∥ integration tests → E2E tests

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Test pyramid decision matrix, coverage targets, when to write which test type, mock vs real dependency decisions, and test ROI analysis.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Python testing strategies using pytest, TDD methodology, fixtures, mocking, parametrization, and coverage requirements.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Formal theorem proving with research, testing, and verification phases

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Pre-launch verification across infrastructure, security, legal, payment, email, analytics, and performance. Day-1 monitoring, rollback plan, incident response skeleton, and post-launch week-1 checklist.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Security audit workflow - OWASP Top 10, input validation, auth, secret detection, vulnerability scan

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Payment provider abstraction, webhook security, subscription lifecycle, dunning flows, pricing models, invoicing, tax handling, and refund patterns for SaaS applications.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Release preparation workflow - security audit → E2E tests → review → changelog → docs

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

RevenueCat SDK entegrasyon pattern'leri. iOS (Swift), Android (Kotlin), React Native ve Flutter icin setup, offerings, entitlement checking, webhook integration, StoreKit 2 migration ve sandbox testing.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Static Application Security Testing patterns, OWASP Top 10 checklist, language-specific vulnerability patterns, Semgrep rule writing guide, and CI/CD integration. Use when scanning code for security vulnerabilities or writing custom SAST rules.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Self-healing codebase system. Monitors runtime errors, test failures, and build breaks. Automatically diagnoses root cause, generates fix, validates fix, and applies if safe. Zero human intervention for routine failures.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Load testing with k6/Artillery, response time thresholds, memory leak detection, N+1 query detection, and CI integration.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Mutation testing ile test suite kalitesini olc. Stryker, mutmut, go-mutesting destegi.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

PostgreSQL database patterns for query optimization, schema design, indexing, and security. Based on Supabase best practices.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Security scan, dead code detection, and code quality audit for any project

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Example template for project-specific skill files covering architecture, patterns, testing, and deployment.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Property-based testing (PBT) patterns with fast-check (JS/TS), Hypothesis (Python), and gopter (Go). Generate random inputs, define invariants, shrink failures to minimal cases. Adapted from Trail of Bits. Use when testing pure functions, parsers, serializers, state machines, or any code where example-based tests miss edge cases.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Ethical security testing methodology - 5-phase pipeline, OWASP checklist, proof levels, structured findings

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

AI-powered paywall optimizasyon. Sektore gore otomatik analiz, A/B test senaryolari, churn prediction sinyalleri, push notification stratejileri, agresif satis teknikleri ve RevenueCat Experiments entegrasyonu. paywall-strategy, revenuecat-patterns ve subscription-pricing skill'lerinin ustune insa eder.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Detect fail-open configurations, hardcoded secrets, weak authentication defaults, permissive CORS, disabled security features, and other insecure-by-default patterns. Adapted from Trail of Bits. Use during security review or when auditing configuration and initialization code.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.