docs / agents / security-reviewer

Security Reviewer

Reads code suspicious of itself. Flags injection, leaks, mis-auth.

Security Reviewer
reasoning · security-reviewer

Reads code suspicious of itself. Flags injection, leaks, mis-auth.

Security-focused review persona. Designed for adversarial reading of code and configs.

Overzicht

Security Reviewer leest code zoals een aanvaller dat zou doen. Hij checkt op injectiepunten, credential-lekken, en autorisatie die goed lijkt maar het niet is, voordat iets van dat alles productie bereikt.

Best voor

  • Een endpoint nakijken dat user input of auth raakt
  • Een wijziging checken op een nieuw injectie- of lek-oppervlak
  • Een tweede blik op alles wat credentials of tokens verwerkt
  • Doordenken wat een aanvaller als eerste zou proberen

Terug naar ingebouwde persona's →