개발·IT 스킬, 2페이지 스킬 55개

• 클라우드 청구서에서 절감할 곳 찾기

  클라우드 비용을 서비스별, 프로젝트별로 살펴보고 쓰지 않거나 너무 큰 리소스를 찾아 절감안을 효과와 위험 순으로 정리합니다.

  운영·보안 · 중급

• 위험도에 따라 테스트 공백 찾기

  변경되었거나 중요한 코드를 기존 테스트와 비교해 돈, 권한, 데이터, 오류 상황처럼 정말 중요한 테스트가 빠진 곳을 보여 줍니다.

  테스트·버그 · 중급

• 날짜와 시간 로직 점검하기

  시간대, 서머타임 전환, 월말, 윤년, 현지 시각과 UTC 비교처럼 날짜와 시간에서 흔한 오류가 없는지 코드를 점검합니다.

  코드·리뷰 · 중급

• 문구가 번역 가능한지 점검하기

  코드와 템플릿에서 직접 쓰인 문구, 조각을 이어 붙인 문장, 서식이 잘못된 날짜나 숫자를 여러 언어에서 문제가 되기 전에 찾아냅니다.

  코드·리뷰 · 중급

• 백그라운드 작업의 약점 점검하기

  예약 작업과 대기열 작업이 두 번 실행돼도 문제가 없는지, 제대로 재시도하는지, 시간 제한이 있는지, 오류가 드러나는지 점검합니다.

  운영·보안 · 중급

• 코드의 경쟁 상태 점검하기

  동시에 들어온 요청, 프로세스, 스레드가 서로의 데이터를 덮어쓰거나 두 번 예약하거나 서로를 막는 곳을 찾습니다.

  코드·리뷰 · 중급

• 메모리 누수 범위 좁히기

  애플리케이션의 메모리 사용량이 계속 늘어나는 원인을 좁히도록 돕습니다. 측정값을 읽고, 의심되는 곳을 찾고, 목표를 정한 측정으로 확인합니다.

  운영·보안 · 중급

• 코드에서 N+1 쿼리 찾기

  반복문 안에서 레코드마다 데이터베이스 쿼리를 따로 보내는 곳을 찾고, 묶은 쿼리를 제안합니다.

  코드·리뷰 · 중급

• API 문서의 빈틈 점검하기

  API 문서를 코드와 비교해 빠진 엔드포인트, 잘못된 필수 항목, 문서화되지 않은 오류 코드, 동작하지 않는 예시를 찾습니다.

  문서·릴리스 · 입문

• 외부 호출의 타임아웃 확인하기

  다른 서비스, 데이터베이스, API 호출 중 타임아웃이 없거나 재시도가 끝없거나 대안이 없는 것을 찾아 적절한 한도를 제안합니다.

  코드·리뷰 · 중급

• 서버 쪽 입력 검증 확인하기

  백엔드로 들어오는 모든 입력이 브라우저 검사와 별도로 서버에서 형식, 길이, 형태, 허용 값을 검증받는지 확인합니다.

  코드·리뷰 · 중급

• API의 CORS 설정 점검하기

  API가 다른 웹사이트에서 어떤 출처, 메서드, 헤더를 허용하는지 점검하고, 쿠키와 함께 모든 출처를 허용하는 것처럼 너무 열린 설정을 찾습니다.

  코드·리뷰 · 중급

• HTTP 보안 헤더 점검하기

  웹사이트의 응답 헤더에서 콘텐츠 보안 정책, HSTS, 프레임 삽입 방지, 콘텐츠 유형과 리퍼러 규칙을 점검하고 적절한 값을 제안합니다.

  코드·리뷰 · 중급

• 로그 속 개인 데이터 찾기

  이름, 이메일 주소, IP 주소, 토큰, 요청 본문 전체를 기록하는 로그 문을 찾아 가리거나 지우는 방법을 제안합니다.

  코드·리뷰 · 중급

• 캐시 헤더 확인하기

  페이지, 파일, API 응답이 알맞은 기간만큼 캐시되는지 확인하고, 개인 페이지가 공유 캐시에 절대 남지 않도록 합니다.

  코드·리뷰 · 중급

• 양식의 CSRF 보호 점검하기

  양식과 데이터를 바꾸는 요청이 다른 웹사이트에서 보낸 요청으로부터 보호되는지 점검하고, 보호가 없는 곳에 토큰이나 쿠키 설정을 제안합니다.

  코드·리뷰 · 중급

• 열린 리디렉션 찾기

  로그인 후처럼 이동할 주소를 매개변수에서 받는 리디렉션을 찾아, 허용된 주소로만 이동하도록 합니다.

  코드·리뷰 · 중급

• 서버 측 요청을 SSRF 관점에서 점검하기

  링크 미리보기, 웹훅, 가져오기처럼 외부에서 온 주소로 서버가 요청을 보내는 곳을 찾고, 그로 인해 내부 시스템에 접근할 수 있게 되는지 확인합니다.

  코드·리뷰 · 중급

• 필드 일괄 할당 점검하기

  폼이나 API 요청이 데이터 객체 전체를 그대로 받아 사용자가 역할, 가격, 소유자 같은 필드까지 정할 수 있는 곳을 찾고, 고정된 필드 목록을 제안합니다.

  코드·리뷰 · 중급

• 정규 표현식의 ReDoS 점검하기

  중첩 반복 등으로 특정 입력에서 엄청나게 오래 걸리는 정규 표현식을 찾고, 안전한 패턴, 길이 제한, 시간 제한을 제안합니다.

  코드·리뷰 · 중급

• 파일 경로의 디렉터리 이탈 점검하기

  요청, 업로드, 압축 파일에서 온 파일 이름이나 경로가 파일 접근에 쓰이는 곳을 찾고, ../ 같은 입력으로 정해진 폴더 밖의 파일을 읽거나 쓸 수 있는지 확인합니다.

  코드·리뷰 · 중급

• 캐시와 로더의 묶음 확인

  캐시 미스 시 원본을 호출하는 곳을 확인하고 같은 키의 동시 로드 묶음 부재를 찾습니다.

  코드·리뷰 · 중급

• 다단계 흐름의 보상 확인

  여러 쓰기 단계가 있는 흐름에서 중간 중단 시 보상·재시도·분명한 실패 표시가 있는지 확인합니다.

  코드·리뷰 · 중급

• N+1 쿼리 검사

  목록 로드 후 항목마다 다시 조회하는지 코드와 추적을 검사하고 왕복을 추정합니다.

  코드·리뷰 · 중급