📦

code-review

Name: code-review
Author: DavidDworetzky

Inhaltsrevision r1 Sicher ⚡ Enthält Skripte⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen📁 Dateisystemzugriff

Geänderten Code auf Sicherheit und Qualität prüfen

Codeänderungen können Sicherheits-, Performance- und Korrektheitsrisiken verbergen. Diese Skill überprüft Git-Diffs anhand von OWASP- und ORM-Leitlinien.

Unterstützt: Claude Codex Code(CC)

🥈 80 Silber

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "code-review" from https://skillstore.io/skills/daviddworetzky-code-review.md and its manifest at https://skillstore.io/api/skills/daviddworetzky-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/daviddworetzky-code-review.md Signiertes manifest GET /api/skills/daviddworetzky-code-review/manifest Signiertes lockfile GET /api/skills/daviddworetzky-code-review/lockfile

Testen

„code-review“ wird verwendet. Prüfe meine nicht committeten Änderungen, bevor ich committe.

Erwartetes Ergebnis:

Kritisch: potenzielle SQL-Injection in der Benutzersuche. Empfohlen: Eager Loading hinzufügen, um wiederholte Post-Abfragen zu vermeiden.

„code-review“ wird verwendet. Prüfe gestagte Backend-Änderungen auf Sicherheits- und Performance-Probleme.

Erwartetes Ergebnis:

Keine kritischen Probleme gefunden. Empfohlen: Einen Index für den neuen Fremdschlüssel hinzufügen und das neue Modell dokumentieren.

„code-review“ wird verwendet. Prüfe den neuesten Commit vor dem Release.

Erwartetes Ergebnis:

Kritisch: unsichere Deserialisierung in der Request-Verarbeitung. Vorgeschlagene Korrektur: JSON-Parsing verwenden oder Signaturen prüfen, bevor vertrauenswürdige Payloads geladen werden.

Sicherheitsaudit

Sicher

v12 • 9.7.2026 Versionsbericht öffnen

Static analysis found many high-risk strings, but they occur in markdown security and ORM reference examples or in a benign local git helper script. I found no prompt injection, exfiltration intent, destructive automation, or executable malware behavior in the reviewed files.

Gescannte Dateien

1,224

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Risikofaktoren

⚡ Enthält Skripte (7)

references/owasp-top-10.md:296 references/owasp-top-10.md:297 references/owasp-top-10.md:437 references/owasp-top-10.md:267 references/owasp-top-10.md:285 references/owasp-top-10.md:299 references/owasp-top-10.md:300

⚙️ Externe Befehle (30)

🌐 Netzwerkzugriff (7)

references/owasp-top-10.md:222 references/owasp-top-10.md:242 references/owasp-top-10.md:119 references/owasp-top-10.md:136 references/owasp-top-10.md:119 references/owasp-top-10.md:136 references/owasp-top-10.md:243

🔑 Umgebungsvariablen (7)

references/owasp-top-10.md:133 references/owasp-top-10.md:253 references/owasp-top-10.md:253 references/owasp-top-10.md:116 references/owasp-top-10.md:133 references/owasp-top-10.md:325 references/owasp-top-10.md:328

📁 Dateisystemzugriff (1)

scripts/get_diff_files.sh:59

Das letzte abgeschlossene statische und semantische Audit erkannte keine bestätigten Sicherheitsbefunde. Dies beweist nicht, dass der Skill keine Nebenwirkungen hat.

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/daviddworetzky-code-review/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/daviddworetzky-code-review/security.svg)](https://skillstore.io/skills/daviddworetzky-code-review?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/daviddworetzky-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daviddworetzky-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/daviddworetzky-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

DavidDworetzky. (2026). code-review security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daviddworetzky-code-review/audits/12

BibTeX-Zitat

@techreport{daviddworetzky-daviddworetzky-code-review-2026,
  author = {DavidDworetzky},
  title = {code-review security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/daviddworetzky-code-review/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "DavidDworetzky"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/daviddworetzky-code-review/audits/12"
identifiers:
  - type: other
    value: "skillstore:daviddworetzky-code-review:audit:12"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

14 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Skillstore-Nutzung

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

21pounder Empfohlen

21pounder-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 62

Aktualisiert

2026-09-09

DavidDworetzky Aktuell

daviddworetzky-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 22

Aktualisiert

2026-09-09

Bind

bind-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 14

Aktualisiert

2026-09-09

Claude Assistant

adammanuel-dev-code-review

Skillstore-Score 80

Evidenzvertrauen Hoch

Skillstore-Nutzung 10

Aktualisiert

2026-09-09

getsentry

getsentry-code-review

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 25

Aktualisiert

2026-09-09

davila7

davila7-code-review

Skillstore-Score 79

Evidenzvertrauen Hoch

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

Joseph OBrien

89jobrien-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 47

Aktualisiert

2026-09-09

supercent-io

supercent-io-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 30

Aktualisiert

2026-09-09

ANcpLua

ancplua-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 13

Aktualisiert

2026-09-09

Cain96

cain96-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 11

Aktualisiert

2026-09-09

Doyajin174

doyajin174-code-review

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 8

Aktualisiert

2026-09-09

mattpocock

mattpocock-code-review

Skillstore-Score 77

Evidenzvertrauen Mittel

Skillstore-Nutzung 6

Aktualisiert

2026-09-09

EricDuMingTong

ericdumingtong-code-review

Skillstore-Score 75

Evidenzvertrauen Hoch

Skillstore-Nutzung 17

Aktualisiert

2026-09-09

coderabbitai

coderabbitai-code-review

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 16

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Pre-Commit-Review

Überprüfe nicht committete und gestagte Änderungen vor dem Commit auf Bugs und Sicherheitsprobleme.

Backend-Sicherheitsprüfung

Prüfe Python- und SQLAlchemy-Änderungen anhand von OWASP- und ORM-Performance-Leitlinien.

Team-Standards-Prüfung

Vergleiche geänderte Dateien vor einem Pull Request mit den Projektkonventionen.

Diese Prompts ausprobieren

Meine Änderungen prüfen

Prüfe meine aktuellen Git-Änderungen auf Sicherheits-, Bug- und Performance-Probleme. Konzentriere dich auf Befunde, die Maßnahmen erfordern.

Gestagte Dateien prüfen

Prüfe nur gestagte Dateien. Kategorisiere Probleme als kritisch oder empfohlen und füge für jedes Problem Korrekturvorschläge hinzu.

Auf Backend-Risiken fokussieren

Prüfe meine Python- und Datenbankänderungen. Priorisiere OWASP-Risiken, SQLAlchemy-Abfragesicherheit, N+1-Probleme und fehlende Indizes.

Gegen Standards prüfen

Prüfe den neuesten Commit anhand unserer Projektstandards, OWASP-Leitlinien und ORM-Optimierungsmuster. Erkläre jedes blockierende Problem mit Nachweisen.

Bewährte Praktiken

Führe den Review aus, nachdem die Tests bestanden wurden, damit sich die Befunde auf die Codequalität konzentrieren.
Gib den Ziel-Branch oder Commit-Bereich an, wenn der Review-Umfang wichtig ist.
Bitte bei großen Änderungen um separate Prüfungen für Sicherheit, Performance und Standards.

Vermeiden

Verwende ihn nicht als einziges Release-Gate für risikoreiche Änderungen.
Ignoriere keine projektspezifischen Kontextdateien, wenn Standards wichtig sind.
Akzeptiere keine automatisierten Korrekturen, ohne den geänderten Code zu prüfen.