编程开发
对代码库进行安全审查
沿真实数据流检查注入、认证授权、密钥、依赖和业务逻辑风险。
OUTCOME
先看最终成果
一份带利用路径、证据和修复建议的安全报告。
STEP BY STEP
跟着步骤完成
- 01
明确任务
建立入口、资产与信任边界
- 02
建立方法
追踪外部输入到敏感操作的数据流
- 03
执行记录
验证认证授权和依赖风险
- 04
验证交付
按可利用性排序并给出修复测试
PROMPT
可直接使用的提示词
安全审查{{代码范围}}。沿数据流检查注入、XSS、命令执行、认证授权、密钥、加密、依赖和业务逻辑；每项必须给代码证据、攻击前提、影响、严重度和修复验证。把双大括号中的内容替换为你的真实信息。先补足上下文，再追求表达效果。
QUALITY CHECK
交付前检查
- 任务边界和权限已经确认
- 关键结论能回到真实证据
- 过程保留必要日志或版本
- 结果经过独立验证或人工复核
SOURCE
来源与改编说明
原始技能Security Review
- 仓库
- github/awesome-copilot
- 作者
- GitHub 社区贡献者
- 许可证
- MIT License
- 参考日期
- 2026-09-30
本站依据原技能的适用边界和工作流重新整理为中文实践教程，并非原项目官方译文。