セキュリティ監査スキル

自動セキュリティ脆弱性検出。

有効化される場合

• ✅ コードファイルの変更 (認証、API、データベース特に注意)
• ✅ ユーザーがセキュリティまたは脆弱性について言及
• ✅ デプロイまたはコミット前
• ✅ 依存関係の変更
• ✅ 設定ファイルの変更

スキャン対象

OWASP Top 10 パターン

1. SQLインジェクション

// CRITICAL: SQLインジェクション
const query = `SELECT * FROM users WHERE id = ${userId}`;

// SECURE: パラメータ化クエリ
const query = 'SELECT * FROM users WHERE id = ?';
db.query(query, [userId]);

2. XSS (クロスサイトスクリプティング)

// CRITICAL: XSS脆弱性
element.innerHTML = userInput;

// SECURE: textContentを使用またはサニタイズ
element.textContent = userInput;
// または
element.innerHTML = DOMPuri

...