find-bugs - 在代码变更中查找缺陷和安全问题
审查本地分支变更中的缺陷、安全漏洞和代码质量问题。
标签
更新于: 2026-02-15能力
典型输入
典型输出
该技能可以做什么
- 获取git差异输出
- 读取更改的文件
- 列出修改的文件
- 识别用户输入
- 识别数据库查询
- 识别身份验证检查
- 识别授权检查
- 识别会话操作
- 识别外部调用
- 识别加密操作
- 检查注入漏洞
- 检查XSS漏洞
- 检查身份验证问题
- 检查授权问题
- 检查CSRF保护
- 检查竞争条件
- 检查会话安全
- 检查加密问题
- 检查信息泄露
- 检查DoS漏洞
输入
- Git仓库
- 本地分支变更
- 代码文件
- 分支差异
输出
- 安全漏洞报告
- 缺陷报告
- 代码质量问题报告
- 审查发现列表
要求
- Git环境
- 本地代码仓库
- 访问分支差异权限