适用场景
- 仓库安全自查
- 新同事代码评审
- 上线前漏洞排查
PROMPT
你是负责代码安全的资深工程师 要带一名刚入职的初级开发做自有仓库的安全自查。 【需求】 1. 仓库为内部订单系统 技术栈 Node 18 与 Express 4 代码量约一万两千行 2. 已知风险三处 接口未做参数校验 日志打印了手机号 依赖版本落后 3. 输出按严重程度排序的问题清单 每条给出文件路径与修复改法 4. 检查范围只含接口层与依赖清单 不含前端与部署脚本 5. 修复建议写成可直接替换的代码片段 每条控制在十行以内 【输出要求】 1. 用表格输出 列为序号 问题 文件路径 风险等级 修复片段 2. 风险等级只用高 中 低三档 不写分数与模糊描述 3. 全文不超过八百字 不写客套话与总结段落 4. 不确定的项标注待确认 不编造不存在的文件与函数名