trailofbits/c-review

c-review とは？

このスキルは、CおよびC++で記述されたアプリケーションやサービスに対して、包括的なセキュリティレビューを実施します。具体的には、メモリ破壊（バッファオーバーフローなど）、整数オーバーフロー、use-after-free、競合状態といった典型的なメモリ関連の脆弱性や、プラットフォーム固有のセキュリティ問題（例：Windowsの特定のAPIの誤用）を自動的に検出します。主にClaude CodeのようなAIエージェント環境での使用を想定しており、開発者がコードベースのセキュリティを効率的に監査できるよう支援します。このスキールは、静的解析の手法を活用し、コードパターンやデータフローを分析することで、潜在的な危険箇所を特定し、その理由と修正のためのアドバイスを提供します。セキュリティに敏感なソフトウェア開発（システムソフトウェア、組み込みソフトウェア、ゲームエンジンなど）において、手動レビューの前段階として、または継続的インテグレーションパイプラインの一部として利用することで、脆弱性の早期発見と修正コストの削減に貢献します。