用途:security-review 用于对代码实施聚焦式安全审查,帮助发现真实且可被利用的安全问题,并减少误报干扰。适用时机包括审查代码中的安全漏洞、审计认证与授权流程、评估数据处理实践。
主要能力:采用三阶段方法。第一阶段在五个领域识别漏洞:输入校验、认证与授权、加密、注入、数据暴露。第二阶段进行积极的误报过滤。第三阶段进行置信度评分,设定 80% 可利用性阈值,仅报告审查者确信真实且可被利用的发现。
使用方式:公开资料未提供具体安装命令、调用参数、输入输出格式或集成方式,暂未提供这些细节。
适用场景:适合在代码评审、认证流程审计、数据处理合规检查中作为安全审查环节使用。
限制:仅依据公开简介整理;除三阶段方法、五个漏洞领域、误报过滤与 80% 阈值外,未提供支持的语言、平台、运行环境或依赖要求,暂未提供这些信息。