待验证60% 置信事实时间未知
Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查
2
来源数
60%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
Claude Code命令完全指南：10大核心命令与实战工作流
bilibili郭宏志-老郭
涉及实体
相关事实
待验证安全审计侧重识别常见漏洞模式，如 SQL 注入、不当的权限校验、敏感数据明文存储74% 相似待验证ctxvitals 的安全检查会扫描硬编码密钥、数据外泄模式、curl | sh 安装器、提示注入短语、未锁定版本的 npx/uvx 包、重复注册指向不同二进制等问题。72% 相似待验证CI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计69% 相似待验证Claude 5.1可帮助识别源码中的软件漏洞，但仍拦截漏洞利用代码生成，二进制漏洞扫描和渗透测试请求会被重定向68% 相似待验证提示注入是大语言模型特有的一类安全漏洞，其原理类似于传统Web安全中的SQL注入68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/36079API
curl https://kongchang.com/api/v1/knowledge/claims/36079MCP
get_claim(id=36079)