Que fait security-review ?
Analyseur de sécurité de codebase piloté par IA qui raisonne sur le code comme un chercheur en sécurité — traçant les flux de données, comprenant les interactions entre composants, et détectant les vulnérabilités que les outils de correspondance de motifs négligent. Utilisez cette compétence lorsqu'on vous demande de scanner du code pour des vulnérabilités de sécurité, trouver des bogues, vérifier les injections SQL, XSS, les injections de commandes, les clés API exposées, les secrets codés en dur, les dépendances non sécurisées, les problèmes de contrôle d'accès, ou toute demande comme « mon code est-il sécurisé ? », « analysez les problèmes de sécurité », « auditez cette codebase » ou « vérifiez les vulnérabilités ». Couvre les failles d'injection, les bogues d'authentification et de contrôle d'accès, l'exposition de secrets, la cryptographie faible, les dépendances non sécurisées, et les problèmes de logique métier dans JavaScript, TypeScript, Python, Java, PHP, Go, Ruby et Rust.