code-review
変更されたコードをセキュリティと品質の観点でレビュー
コード変更には、セキュリティ、パフォーマンス、正確性のリスクが隠れていることがあります。このスキルは、OWASP と ORM のガイダンスに基づいて Git diff をレビューします。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "code-review" from https://skillstore.io/skills/daviddworetzky-code-review.md and its manifest at https://skillstore.io/api/skills/daviddworetzky-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「code-review」を使用しています。 コミット前に未コミットの変更をレビューしてください。
期待される結果:
重大: ユーザー検索に SQL インジェクションの可能性があります。推奨: 投稿クエリの繰り返しを避けるため、eager loading を追加してください。
「code-review」を使用しています。 ステージ済みのバックエンド変更を、セキュリティとパフォーマンス問題の観点でチェックしてください。
期待される結果:
重大な問題は見つかりませんでした。推奨: 新しい外部キーにインデックスを追加し、新しいモデルをドキュメント化してください。
「code-review」を使用しています。 リリース前に最新のコミットをレビューしてください。
期待される結果:
重大: リクエスト処理で安全でないデシリアライズが行われています。修正案: JSON 解析を使用するか、信頼済みペイロードをロードする前に署名を検証してください。
セキュリティ監査
安全Static analysis found many high-risk strings, but they occur in markdown security and ORM reference examples or in a benign local git helper script. I found no prompt injection, exfiltration intent, destructive automation, or executable malware behavior in the reviewed files.
リスク要因
⚡ スクリプトを含む (7)
⚙️ 外部コマンド (30)
🌐 ネットワークアクセス (7)
🔑 環境変数 (7)
📁 ファイルシステムへのアクセス (1)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/daviddworetzky-code-review/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/daviddworetzky-code-review?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/daviddworetzky-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/daviddworetzky-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/daviddworetzky-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DavidDworetzky. (2026). code-review security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/daviddworetzky-code-review/audits/12BibTeX形式の引用
@techreport{daviddworetzky-daviddworetzky-code-review-2026,
author = {DavidDworetzky},
title = {code-review security audit report (audit version 12)},
institution = {Skillstore},
year = {2026},
number = {12},
url = {https://skillstore.io/skills/daviddworetzky-code-review/audits/12},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "code-review security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
- name: "DavidDworetzky"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/daviddworetzky-code-review/audits/12"
identifiers:
- type: other
value: "skillstore:daviddworetzky-code-review:audit:12"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 14 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
daviddworetzky-code-review
2026-09-09
adammanuel-dev-code-review
2026-10-21
ericdumingtong-code-review
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
コミット前レビュー
コミット前に、未ステージングおよびステージ済みの変更をバグやセキュリティ問題の観点でレビューします。
バックエンドセキュリティチェック
Python と SQLAlchemy の変更を、OWASP および ORM パフォーマンスガイダンスに照らしてチェックします。
チーム標準チェック
pull request の前に、変更されたファイルをプロジェクトの規約と比較します。
これらのプロンプトを試す
現在の Git 変更を、セキュリティ、バグ、パフォーマンス問題の観点でレビューしてください。対応が必要な指摘事項に集中してください。
ステージ済みファイルのみをレビューしてください。問題を critical または recommended に分類し、それぞれに修正案を含めてください。
Python とデータベースの変更をレビューしてください。OWASP リスク、SQLAlchemy クエリの安全性、N+1 問題、不足しているインデックスを優先してください。
最新のコミットを、プロジェクト標準、OWASP ガイダンス、ORM 最適化パターンに照らしてレビューしてください。各ブロッキング問題を根拠とともに説明してください。
ベストプラクティス
- テストが通過した後にレビューを実行し、指摘事項がコード品質に集中するようにします。
- レビュー範囲が重要な場合は、対象ブランチまたはコミット範囲を指定します。
- 大規模な変更では、セキュリティ、パフォーマンス、標準の観点を分けてレビューするよう依頼します。
回避
- 高リスクな変更の唯一のリリースゲートとして使用しないでください。
- 標準が重要な場合は、プロジェクト固有のコンテキストファイルを無視しないでください。
- 変更されたコードを確認せずに、自動修正を受け入れないでください。
よくある質問
このスキルは何をレビューしますか？
これはテストを実行しますか？
Claude、Codex、Claude Code をサポートしていますか？
OWASP の問題を見つけられますか？
データベースパフォーマンスをレビューできますか？
使用前に何を確認すべきですか？
開発者情報
作成者
DavidDworetzkyライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b959ebfd1043a07c0c4378ab94ca4342cb0259f5
メンテナンスの新しさ
2026/7/24
利用状況
15 ダウンロード · 245 閲覧
ファイル構成