- 注入类：SQL、命令、模板拼接是否使用参数化或白名单
- 输入校验：外部输入（请求、文件、消息）的边界与类型
- 认证授权：新接口是否挂了权限检查，能否访问他人数据
- 敏感数据：日志、错误信息、响应体是否泄露凭据或个人信息
- SSRF 与路径穿越：由用户控制的 URL 与路径如何约束
评审发现疑似可利用的漏洞：先按团队流程处理与上报，公开描述中去掉可复现细节。
评审检查项：安全
安全评审速查：输入校验与注入、认证授权、敏感数据落点、访问控制与 SSRF 等高风险模式是否被引入改动。
易错点
- 只评审功能不评审权限：新接口漏挂鉴权，越权风险直接上线
- 错误信息回显堆栈或内部路径：为攻击者提供额外信息
数据来源与参考
- OWASP Top 10（风险分类）
- Google Engineering Practices · What to look for in a code review