用途:fix-review 用于验证修复提交(fix commits)是否妥善处理了安全审计发现的问题,同时确认没有引入新的缺陷或安全漏洞。
适用场景:审查针对安全审计发现的提交;验证修复未引入新漏洞;确认代码改动确实解决了已识别的问题;评估整改工作是否完整、正确。
主要能力与流程:分析声称修复审计发现的提交;对照原始审计发现比较修复内容;确认修复针对的是根因而非表象;检查潜在副作用或新问题;验证测试覆盖了被修复的场景;确认代码库其他位置不存在类似漏洞。
使用方式:资料未提供具体安装命令或调用方式,仅说明在需要验证修复提交时使用该技能,并给出上述审查流程与最佳实践。
最佳实践:在完整代码库上下文中审查修复;验证针对该问题的测试覆盖;检查可能需要一并修复的相似模式;确保修复遵循安全最佳实践;记录解决方式。
限制:资料未提供收费、价格、平台支持、具体命令或效果数据,这些信息暂未提供。