65출시 전 체크리스트

프로젝트를 사람들한테 보여주기 전에 이 목록을 훑어.

비밀 정보. 코드에도 히스토리에도 키가 하나도 없어야 해. 확신이 없으면 저장소는 프라이빗으로.

데이터 접근. 데이터베이스가 있다면, 남이 다른 사람 걸 못 읽는지 확인해. 거의 모두가 하는 바로 그 실수야. Supabase나 Firebase라면 접근 규칙 얘기야(Supabase에선 RLS라고 불러). 앞의 비밀 정보 항목에 나온 두 사건이 딱 이거였어, 규칙 없는 테이블. AI한테 테이블 하나하나 확인해 달라고 해.

폼. 사람이 입력하는 건 전부 검증해야 해. 안 그러면 언젠가 누가 거기에 엉뚱한 걸 넣어.

의존성. 네 프로젝트가 기대고 있는 라이브러리에도 구멍이 있을 수 있어. 그중에 알려진 취약점이 있는 버전이 없는지 AI한테 확인해달라고 해(JavaScript라면 npm audit 명령이 이걸 해줘).

에러. 뭔가 망가졌을 때 사용자한테 제대로 된 메시지가 보이는지 확인해. 경로랑 버전이 적힌 네 프로젝트 속사정 말고.

모바일. 폰으로 열어서 이것저것 눌러봐.

속도. 느린 인터넷으로 열어봐. 몇 초 넘게 기다려야 하면 절반은 나가버려.

사람이 몰리면. 갑자기 천 명이 네 프로젝트를 좋아하게 되면 버틸 수 있을까? 대충이라도 감을 잡아둬.

이 목록을 처리하는 제일 쉬운 방법은 AI한테 넘기는 거야. "이 목록대로 내 프로젝트를 점검하고 어디에 구멍이 있는지 알려줘". 네가 손으로 하는 것보다 더 잘하고 더 빨라.