differential-review
نگهدارنده trailofbits
تغییرات کد را با تمرکز امنیتی و محاسبه blast radius بررسی میکند.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
به یافتن اثر امنیتی و regression احتمالی یک diff کمک میکند.
چه زمانی مناسب است؟
برای review PR، commit یا diff امنیتی و بررسی test coverage استفاده کنید.
با git blame context را بررسی، blast radius را از شمارش callerها محاسبه و coverage تست کد تغییرکرده را ارزیابی کنید؛ گزارش Markdown تولید کنید تا reintroduced bug و کد بدون test آشکار شود.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add trailofbits/skills --skill differential-review -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.