Security Code Review

리뷰어 관점에서 코드 변경의 보안 위험을 체계적으로 평가하고 판정하는 스킬.

Overview

코드 리뷰 시 보안 관점의 전문 체크리스트를 적용하여 취약점을 조기에 식별한다.

적용 시점:

• 인증/인가 모듈 변경 리뷰
• 외부 입력 처리 로직 변경 리뷰
• API 엔드포인트 추가/변경 리뷰
• 시크릿/자격증명 관련 코드 변경 리뷰
• 암호화/해싱 로직 변경 리뷰

핵심 원칙: 변경의 보안 영향(blast radius)을 먼저 평가하고, 영향 범위에 비례하는 깊이로 리뷰한다.

debug-static-analysis와의 역할 분리