博客

关于代码安全、AI 代码审查和可靠修复的实用指南。

2026年9月15日 · 阅读约 9 分钟

2026 年代码审查必查的十大漏洞

一份实用检查清单：每次代码审查都值得排查的十类漏洞，对应 OWASP Top 10 与 CWE，并附上每类漏洞的一句话修复方法。

阅读文章

2026年9月8日 · 阅读约 7 分钟

AI 审查工具几分钟就能读完整个代码仓库。本文介绍它们真正擅长什么、哪些地方仍需人工判断，以及如何融入拉取请求工作流。

2026年9月1日 · 阅读约 5 分钟

CWE 标识符能把模糊的安全问题变成精确、可跟踪的弱点类型。本文简要介绍如何解读 CWE，并用它来确定修复优先级。