Compétences code-reviewer
🔍

code-reviewer

Sûr

خبير مراجعة الكود بالذكاء الاصطناعي

Également disponible depuis: CuriousLearner,davila7,DennisLiuCk,9tykeshav,google-gemini,9tykeshav,alirezarezvani,AutumnsGrove

توفر هذه المهارة قدرات متميزة لمراجعة الكود مدعومة بالذكاء الاصطناعي، وتساعد المطورين على تحديد الثغرات الأمنية ومشاكل الأداء ومشاكل جودة الكود قبل النشر في بيئة الإنتاج.

Prend en charge: Claude Codex Code(CC)
🥉 72 Bronze
1

Télécharger le ZIP du skill

2

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

3

Activez et commencez à utiliser

Tester

Utilisation de "code-reviewer". راجع هذه الدالة للكشف عن المشاكل الأمنية: function getUserData(userId) { const query = `SELECT * FROM users WHERE id = ${userId}`; return db.execute(query); }

Résultat attendu:

## نتائج المراجعة الأمنية

### المشاكل الحرجة

**ثغرة حقن SQL** (الشدة: حرجة)
- السطر 2: إدخال المستخدم مدمج مباشرة في استعلام SQL
- الخطر: يمكن للمهاجم حقن أوامر SQL خبيثة

### الإصلاح الموصى به

```javascript
// استخدم الاستعلامات المعلمية
function getUserData(userId) {
const query = 'SELECT * FROM users WHERE id = ?';
return db.execute(query, [userId]);
}
```

### توصيات إضافية
1. أضف التحقق من صحة المدخلات لـ userId
2. نفذ معالجة أخطاء مناسبة
3. فكر في إضافة تحديد المعدل

Utilisation de "code-reviewer". ما هي أفضل الممارسات لمراجعة كود المصادقة؟

Résultat attendu:

## أفضل ممارسات مراجعة كود المصادقة

### المجالات الرئيسية للمراجعة

1. **معالجة كلمات المرور**
- التحقق من تجزئة كلمات المرور (bcrypt، Argon2)
- التحقق من الاستخدام الصحيح للملح
- ضمان المقارنة الآمنة (آمنة من التوقيت)

2. **إدارة الجلسات**
- عشوائية توليد معرف الجلسة
- علامات ملفات تعريف الارتباط الآمنة (HttpOnly، Secure، SameSite)
- تكوين مهلة الجلسة

3. **المصادقة المعتمدة على الرموز**
- التحقق من خوارزمية JWT (تجنب 'none')
- سياسات انتهاء صلاحية الرموز
- تخزين الرموز بشكل آمن

4. **المصادقة متعددة العوامل**
- التحقق من خيارات فرض MFA
- التحقق من معالجة الرموز الاحتياطية

Audit de sécurité

Sûr
v1 • 2/25/2026

All 8 static findings evaluated as false positives. The skill is a legitimate code review assistant that provides guidance on AI-powered code analysis, security vulnerability detection, and performance optimization. No actual external commands, cryptographic code, C2 infrastructure, or network reconnaissance activities are present. The detected patterns were markdown formatting (backticks), compliance acronyms (SOC2, PCI DSS, GDPR), and generic technical terms (pattern, CLI).

1
Fichiers analysés
181
Lignes analysées
4
résultats
1
Total des audits
Problèmes à risque moyen (4)
SKILL.md:29
External Command Reference (False Positive)
Line 29 contains a markdown file path reference using backticks (`resources/implementation-playbook.md`). This is standard markdown formatting, not shell execution.
SKILL.md:158
Compliance Acronyms Flagged as C2 (False Positive)
Line 158 mentions regulatory compliance requirements (SOC2, PCI DSS, GDPR). These are legitimate compliance frameworks, not C2 malware keywords.
SKILL.md:3SKILL.md:43SKILL.md:98SKILL.md:143SKILL.md:157
Generic Terms Flagged as Cryptographic (False Positive)
Lines 3, 43, 98, 143, 157 contain generic words (pattern, CLI, code) that triggered cryptographic algorithm detection. No actual cryptographic code exists in this file.
SKILL.md:106
Process Term Flagged as Network Reconnaissance (False Positive)
Line 106 contains '### Team Collaboration & Process' which triggered network reconnaissance detection. This is about team collaboration processes, not network scanning.
Audité par: claude

Score de qualité

38
Architecture
100
Maintenabilité
87
Contenu
50
Communauté
85
Sécurité
100
Conformité aux spécifications

Ce que vous pouvez construire

مراجعة الكود قبل الالتزام

احصل على مراجعة مساعدة بالذكاء الاصطناعي لتغييرات الكود قبل الالتزام للكشف عن المشاكل مبكراً في دورة التطوير.

تحليل أمان طلبات السحب

تحليل طلبات السحب للكشف عن الثغرات الأمنية ومشاكل الأداء ومشاكل جودة الكود.

تقييم الديون التقنية

تحديد وتحديد أولويات الديون التقنية في قواعد الكود الحالية مع خطط معالجة قابلة للتنفيذ.

Essayez ces prompts

مراجعة الكود الأساسية 
راجع مقتطف الكود هذا للكشف عن الثغرات الأمنية ومشاكل الأداء وتحسينات جودة الكود:

```
[الصق الكود الخاص بك هنا]
```

ركز على المشاكل الأكثر أهمية أولاً.
مراجعة مركزة على الأمان 
أجرِ مراجعة أمنية شاملة لهذا الكود. تحقق من:
- التحقق من المدخلات وتنظيفها
- مشاكل المصادقة والتفويض
- ثغرات حقن SQL و XSS و CSRF
- تعريض الأسرار وبيانات الاعتماد
- أنماط أمان API

الكود للمراجعة:
```
[الصق الكود الخاص بك هنا]
```
مراجعة تحسين الأداء 
حلل هذا الكود للكشف عن مشاكل الأداء وفرص التحسين:

```
[الصق الكود الخاص بك هنا]
```

ابحث عن:
- كفاءة استعلامات قاعدة البيانات (مشاكل N+1)
- تسرب الذاكرة وإدارة الموارد
- فرص التخزين المؤقت
- تحسينات التعقيد الخوارزمي
مراجعة البنية المعمارية للتطبيق الكامل 
راجع تغيير الكود هذا من أجل:
1. الامتثال لأنماط البنية المعمارية والتصميم
2. معالجة الأخطاء والمرونة
3. اعتبارات القابلية للاختبار
4. اكتمال التوثيق
5. أمان التكوين

الكود:
```
[الصق الكود الخاص بك هنا]
```

قدم تقييماً منظمًا مع تصنيفات الشدة.

Bonnes pratiques

  • تقديم أمثلة برمجية محددة في الملاحظات بدلاً من الاقتراحات العامة
  • إعطاء الأولوية لمشاكل الأمان وموثوقية الإنتاج فوق كل شيء آخر
  • تحقيق التوازن بين التحليل الشامل واعتبارات سرعة التطوير العملية
  • التركيز على التدريس ونقل المعرفة، وليس فقط العثور على المشاكل

Éviter

  • لا تتخط مراجعات الأمان للتغييرات 'الصغيرة' أو 'الداخلية'
  • تجنب التركيز فقط على الأسلوب والتنسيق على حساب المشاكل الجوهرية
  • لا توافق على الكود دون فهم سياق العمل والمتطلبات

Foire aux questions

ما الأدوات التي تستخدمها هذه المهارة لتحليل الكود؟
توفر هذه المهارة إرشادات حول استخدام أدوات التحليل الثابت الحديثة بما في ذلك SonarQube و CodeQL و Semgrep و Snyk و Bandit وأدوات OWASP. لا تقوم بتنفيذ هذه الأدوات مباشرة ولكنها تقدم المشورة حول تكوينها وتفسير نتائجها.
هل يمكن لهذه المهارة أن تحل محل مراجعة الكود البشرية؟
لا. تساعد هذه المهارة في مراجعة الكود من خلال توفير تحليل مدعوم بالذكاء الاصطناعي وأفضل الممارسات، لكنها لا يمكن أن تحل محل الحكم البشري لمنطق العمل والاعتبارات الخاصة بالمجال والفهم السياقي.
هل تقوم هذه المهارة بتنفيذ الكود الذي أقدمه؟
لا. تقوم هذه المهارة بإجراء تحليل ثابت وتقدم إرشادات بناءً على أنماط الكود. لا تقوم بتنفيذ أو تشغيل أي كود، مما يجعلها آمنة للاستخدام دون خطر حدوث آثار جانبية غير مقصودة.
ما لغات البرمجة المدعومة؟
توفر المهارة خبرة عبر لغات متعددة بما في ذلك JavaScript/TypeScript و Python و Java و Go و Rust و C# و PHP و SQL. تغطي الأطر الحديثة وأفضل الممارسات لكل لغة.
كيف تتعامل هذه المهارة مع الكود الحساس أو بيانات الاعتماد؟
تقدم المهارة المشورة حول الإدارة الصحيحة للأسرار والتعامل مع بيانات الاعتماد ولكنها لا تخزن أو تنقل أي كود. يجب على المستخدمين تجنب لصق بيانات الاعتماد الفعلية أو البيانات الحساسة أثناء المراجعات.
هل يمكن لهذه المهارة مراجعة البنية التحتية ككود؟
نعم. تتضمن المهارة قدرات لمراجعة تكوينات Terraform و CloudFormation و Kubernetes manifests وخطوط أنابيب CI/CD من أجل أمان وموثوقية أفضل الممارسات.

Détails du développeur

Auteur

sickn33

Licence

MIT

Dépôt

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/code-reviewer

Réf

main

Structure de fichiers

📄 SKILL.md