/security-review

Analyse les modifications en attente sur la branche courante à la recherche de failles de sécurité.

Analyse les modifications en attente sur la branche courante à la recherche de failles de sécurité. Examine le diff Git pour des risques tels que les injections, les problèmes d'authentification et les fuites de données.

✅ QUAND L’UTILISER ?

Avant le merge d'une fonctionnalité d'authentification/de secrets

avant de merger une branche qui traite un nouvel endpoint API avec des entrées utilisateur, lancer /security-review pour vérifier le diff contre les problèmes d'injection et d'authentification

Après l'ajout de code de paiement/de fonctionnalité sensible

après avoir intégré une logique de paiement ou de gestion de secrets dans la branche en cours, utiliser spécifiquement /security-review avant la PR

⛔ QUAND ÉVITER ?

Qualité de code générale sans focus sécurité

/security-review vérifie spécifiquement, selon la documentation, les risques de sécurité comme les injections, les problèmes d'authentification, les fuites de données — pas la simplification générale.

Mieux: /simplify ou /code-review pour la qualité/les bugs en général.

SOURCES

Claude Code Doku (offiziell) ↗ code.claude.com