Source Code Security Audit

When to Use

• Reviewing a codebase for security defects with static analysis.
• Verifying that a vulnerability fix actually removes the flawed pattern.

适用场景

• 白盒审计、PR/差分安全审查
• Semgrep / CodeQL / Bandit / gosec 等 SAST
• 危险 API、注入点、鉴权缺失、加密误用
• 与 supply-chain-security/ 分工：本 skill 偏自有代码逻辑，供应链偏依赖与管道

工作流

1. 范围与威胁模型