Przegląd bezpieczeństwa zmian
/security-review analizuje zmiany na bieżącej gałęzi pod kątem podatności bezpieczeństwa. Sprawdza różnicę między Twoją gałęzią a domyślną gałęzią zdalnego repozytorium origin. Wśród ryzyk, których szuka, są między innymi błędy wstrzyknięć, problemy z uwierzytelnianiem i ujawnienie danych.
To jednorazowy przegląd bezpieczeństwa bieżącej gałęzi, a nie ciągły monitoring repozytorium. Możesz użyć go jako doraźnej kontroli zmian, gdy chcesz sprawdzić bieżącą gałąź pod kątem podatności. Funkcja wymaga skonfigurowanego zdalnego repozytorium origin.
/security-review wykonuje pojedynczy przegląd gałęzi, podczas gdy Code Review jest przeznaczone do przeglądu pull requestów. To odrębna warstwa od wtyczki Claude Security, która może skanować repozytorium lub diff wieloma agentami i niezależnie weryfikować ustalenia. Przegląd warto traktować jako uzupełnienie istniejących narzędzi, takich jak analiza statyczna, skanowanie zależności i code review.
/security-review
Zastosowanie w praktyce
Uruchom /security-review, gdy potrzebujesz jednorazowej kontroli bezpieczeństwa zmian na bieżącej gałęzi. Ta kontrola sprawdza różnicę gałęzi względem domyślnej gałęzi origin i szuka między innymi ryzyk wstrzyknięć, uwierzytelniania oraz ujawnienia danych. Stosuj ją jako pojedynczy przegląd gałęzi, odróżniając ją od Code Review, które obejmuje pull requesty. Może działać obok analizy statycznej, skanowania zależności i code review, które uzupełniają się w kontroli bezpieczeństwa.
origin; jeśli pojawi się błąd ambiguous argument, skorzystaj z error reference.