code-reviewer
Réviser le code MERN pour la sécurité et la qualité
También disponible en: AutumnsGrove,DennisLiuCk,sickn33,davila7,9tykeshav,CuriousLearner,google-gemini,alirezarezvani
Les revues de code détectent les bugs avant le déploiement mais prennent du temps. Cette compétence fournit des listes de contrôle structurées, des modèles de sécurité et des bonnes pratiques pour les revues de pile MERN afin de s'assurer que rien de critique n'est manqué.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "code-reviewer". Review my Express auth routes for security issues
Resultado esperado:
- 2 problèmes de sécurité trouvés : tokens JWT stockés dans localStorage (devraient être dans des cookies httpOnly)
- Limitation de débit manquante sur le point de terminaison de connexion (recommandé : max 5 requêtes par 15 min)
- Mot de passe enregistré dans une instruction console.log - à supprimer immédiatement
- Middleware Helmet manquant pour les en-têtes de sécurité
- Réussi : validation des entrées présente, coût bcrypt est 12, CORS correctement configuré
Usando "code-reviewer". Check my React components for performance problems
Resultado esperado:
- 3 problèmes de performance trouvés : EventList se re-rend à chaque mise à jour d'événement
- La galerie d'images charge toutes les images en une fois au lieu d'un chargement différé
- useCallback manquant pour les gestionnaires d'événements dans ProductTable
- Réussi : les composants utilisent React.memo lorsque approprié, pas de re-rendus inutiles dans Dashboard
Auditoría de seguridad
SeguroPure prompt-based skill containing only instructional markdown for code review. All static findings are FALSE POSITIVES - the scanner detected example code patterns in reference documentation (showing what to flag during reviews), not actual vulnerabilities. No executable code, scripts, network calls, or file system operations exist.
Factores de riesgo
⚙️ Comandos externos (2)
⚡ Contiene scripts (1)
📁 Acceso al sistema de archivos (1)
Puntuación de calidad
Lo que puedes crear
Réviser les modifications PR
Vérifier les pull requests pour les problèmes de sécurité avant la fusion dans la branche principale
Auditer la sécurité MERN
Scanner le code Express et React pour les vulnérabilités OWASP Top 10 et les failles d'injection
Assurer la qualité du code
Vérifier que le nouveau code respecte les standards de l'équipe pour l'architecture et la maintenabilité
Prueba estos prompts
Review the changes in my last commit. Check for security issues and MERN best practices.
Perform a full review of my MERN project. Start with project health, then review all key files for security and quality.
Focus on security review. Check for NoSQL injection, XSS, JWT issues, and hardcoded secrets.
Review the architecture and structure of my MERN app. Check for god files, circular dependencies, and service layer patterns.
Mejores prácticas
- Vérifier d'abord l'état de santé du projet - statut de build, docs et blocages avant de plonger dans le code
- Utiliser un format de sortie structuré avec les catégories Critique, Important et Suggestion
- Appliquer les fichiers de référence à la demande pour les cas limites spécifiques à MERN
Evitar
- Sauter les vérifications d'état de santé du projet et manquer des blocages critiques
- Classifier les problèmes de style comme de gravité Critique
- Prétendre qu'aucun problème n'a été trouvé sans les avoir réellement recherchés