Revisão de Correções

Visão Geral

Verifique se os commits de correção abordam adequadamente as descobertas de auditoria sem introduzir novos bugs ou vulnerabilidades de segurança.

Quando Usar Esta Habilidade

Use esta habilidade quando precisar verificar se os commits de correção abordam descobertas de auditoria sem novos bugs.

Use esta habilidade quando:

• Revisar commits que abordam descobertas de auditoria de segurança
• Verificar se as correções não introduzem novas vulnerabilidades
• Garantir que as alterações de código resolvam adequadamente os problemas identificados
• Validar que os esforços de remediação estão completos e corretos

Instruções

Esta habilidade ajuda a verificar se os commits de correção abordam adequadamente as descobertas de auditoria:

1. Revisar Commits de Correção: Analise os commits que afirmam corrigir descobertas de auditoria
2. Verificar Resolução: Garanta que o problema original seja abordado adequadamente
3. Verificar Regressões: Verifique se nenhum novo bug ou vulnerabilidade foi introduzido
4. Validar Completude: Garanta que todos os aspectos da descoberta sejam resolvidos

Processo de Revisão

Ao revisar commits de correção:

1. Compare a correção com a descoberta de auditoria original
2. Verifique se a correção aborda a causa raiz, não apenas os sintomas
3. Verifique efeitos colaterais potenciais ou novos problemas
4. Valide se os testes cobrem o cenário corrigido
5. Procure caminhos relacionados alcançáveis com a mesma causa raiz; registre o que foi coberto e o que permanece não verificado

Registro de Evidências

Vincule a revisão ao SHA exato do head completo, à descoberta original e ao escopo afetado. Registre o gatilho pré-correção, o comportamento pós-correção, os testes realmente executados, as variantes não resolvidas e as limitações. Um teste que não pode ser executado não é verificado, nem aprovado. Esta instrução sozinha não satisfaz um portão de merge de repositório Tessl ou mantenedor.

Melhores Práticas

• Revise as correções no contexto da base de código completa
• Verifique a cobertura de testes para o problema corrigido
• Verifique padrões semelhantes que possam precisar de correção
• Garanta que as correções sigam as melhores práticas de segurança
• Documente a abordagem de resolução

Recursos

Para mais informações, consulte o repositório de origem.

Exemplo

Solicitação do usuário:

Revise commits que abordam descobertas de auditoria de segurança.

Limitações

• Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
• Não trate a saída como substituta para validação específica do ambiente, testes ou revisão especializada.
• Pare e peça esclarecimentos se os inputs, permissões, limites de segurança ou critérios de sucesso necessários estiverem ausentes.