Web Best Practices Audit
Appliquer les bonnes pratiques web modernes — sécurité, compatibilité navigateurs, qualité du code
- Quoi
- Appliquer les bonnes pratiques web modernes — sécurité, compatibilité navigateurs, qualité du code
- Coût
- Gratuit
- Prérequis
- aucun — guidance pour tout projet web
- Installation
- Copiez le prompt d’installation ci-dessous dans votre Muse — votre agent fait le reste.
Sélectionné par Skill Harbor — un audit large des bonnes pratiques sur quatre piliers, mené avec les preuves d'abord. Sécurité : HTTPS sans contenu mixte, HSTS, CSP stricte comme défense en profondeur avec nonces, assainissement du HTML non fiable et protection des puits DOM XSS, épinglage SRI pour le code tiers, vérification des en-têtes de réponse à l'exécution. Compatibilité navigateurs : doctype, encodage, viewport, détection de fonctionnalités, polyfills uniquement si nécessaire. Qualité du code : HTML valide et sémantique, ratios d'aspect des images, aucune erreur console, limites d'erreur (React) et gestionnaire d'erreur global, source maps configurées pour la production, aucun motif bloquant, gestionnaires d'événements efficaces, gestion mémoire, permissions demandées proprement avec une politique Permissions. Se conclut par une checklist d'audit prête (sécurité critique, compatibilité, qualité du code, UX) et des références d'outillage. Distinct de ses frères du dépôt core-web-vitals (lot 32, la plongée sur les métriques) et web-quality-audit (lot 31, l'orchestrateur). Pure guidance, aucun compte, aucun service payant. Crédit : @addyosmani. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.
Version :
Installation
Prérequis : aucun — guidance pour tout projet web Installe-moi « Audit bonnes pratiques web ». Appliquer les bonnes pratiques web modernes — sécurité, compatibilité navigateurs, qualité du code Dépôt : https://github.com/addyosmani/web-quality-skills/blob/main/skills/best-practices/SKILL.md 1. Récupère le fichier SKILL.md du skill addyosmani-best-practices depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie le SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « addyosmani-best-practices ». 4. Vérifie sans appels réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (ex. tout compte, clé API ou outil CLI mentionné dans les prérequis ci-dessus). GitHub est optionnel : si j'ai un compte GitHub ou le CLI gh, tu peux l'utiliser ; sinon, l'accès public suffit. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat ; les identifiants passent par le coffre sécurisé ou des variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi.
Questions
Comment installer une création ?
Chaque fiche produit contient un prompt d’installation à copier-coller. Collez-le dans votre Muse et il installe la création pour vous — sans configuration manuelle.
Où va mon argent ?
Directement au vendeur. Skill Harbor ne traite jamais les paiements : le paiement se fait sur la page du vendeur, généralement via Stripe.
Que signifie le ✓ à côté du nom d’un créateur ?
Il signifie que nous avons confirmé l’identité de la personne derrière la fiche. Il ne dit rien sur le code lui-même — vérifiez toujours une création avant de l’installer.