[후속] CareCode 검토 제안 실행 트래킹

🧑‍💻 오늘의 개발하면서 생긴 크고 작은 이슈사항을 기록해주세요

[ Project ] CareCode 검토 제안 후속 작업을 하나의 상위 트래킹 이슈로 관리합니다.
보안/테스트/운영/제품 개선 항목을 하위 이슈로 분리하고, 우선순위와 완료 기준을 명확히 정리합니다.

하위 이슈([보안] Redis 기반 Rate Limit 통합 #41~[보안스캔] OWASP Dependency-Check 파이프라인 추가 #52) 진행 상태 주 1회 점검
보안 항목(권한·IDOR·스캔) 우선순위로 착수 순서 확정
테스트 항목(통합/슬라이스) 커버리지 목표치 정의
문서 정합(README/OpenAPI/운영 가이드) 업데이트 규칙 합의
완료 정의(Definition of Done) 충족 여부 확인 후 본 이슈 종료

하위 이슈들이 모두 정리됐습니다. 남은 항목(#22 #33 #42 #44 #45 #49 #50 #51 #52)은 각자 구체적인 이슈로 서 있어 상위 트래킹이 더는 필요하지 않습니다.
공통 근거

리팩토링 시점으로부터 상당한 작업이 누적됐고, 그동안 아래가 갖춰졌습니다.

특히 실기동 검증에서 리팩토링 잔재를 실제로 찾아 고쳤습니다 (#70) — 참조 0건인 HealthRecordType 매핑, 허구 데이터를 만들던 기동 러너, 테이블 없이 존재하던 정책 북마크 API.

이 이슈들은 당시의 불확실성을 추적하려던 것이고 그 불확실성은 해소됐습니다. 새 문제가 나오면 구체적인 이슈로 여는 편이 낫습니다.