# find-bugs

Просматривает изменения в текущей ветке и ищет баги, дыры в безопасности и проблемы качества кода. Пригодится перед мержем или пушем.

- скилл · `type=skill` · Claude Code · 944 установки
- Автор: davila7
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/sentry/find-bugs
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/find-bugs

## Что делает

Скилл запускает разбор диффа по пяти фазам. Сначала собирает полный `git diff master...HEAD`, а если вывод обрезан — читает каждый изменённый файл по отдельности, пока не увидит все строки. Потом составляет карту поверхности атаки: пользовательский ввод, запросы к базе, проверки авторизации, работа с сессиями, внешние вызовы, криптография.

Дальше идёт чек-лист по каждому файлу: инъекции, XSS, аутентификация, IDOR, CSRF, гонки, утечки через логи и сообщения об ошибках, отсутствие лимитов. Каждую находку скилл проверяет — не закрыта ли она в другом месте, нет ли теста на этот сценарий. Перед выводами он обязан перечислить просмотренные файлы и пройтись по всем пунктам чек-листа.

Отчёт сортирует проблемы по важности: уязвимости выше багов, баги выше качества. Стилистику и форматирование пропускает. Для каждой находки даёт файл со строкой, серьёзность, доказательство и конкретную правку. Изменения не вносит — только сообщает. Учтите: дифф берётся относительно ветки `master`, поэтому в репозитории с другой основной веткой команду придётся поправить вручную.

## Требования
- Работает с: Sentry

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --skill sentry/find-bugs
```

2. **Через Skills CLI (Vercel)**
```bash
npx skills add davila7/claude-code-templates --skill find-bugs -a claude-code
```

3. **Вручную: положить файлы**
- Файл: `~/.claude/skills/find-bugs/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/find-bugs/

### Codex

**Вручную: положить файлы**
- Файл: `.agents/skills/find-bugs/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/find-bugs/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install davila7/claude-code-templates find-bugs
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/find-bugs/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/sentry/find-bugs
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/find-bugs/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/sentry/find-bugs

## Когда брать
- просмотреть дифф ветки перед мержем
- найти SQL-инъекции и XSS в новых строках
- проверить, что на защищённых операциях есть проверка доступа
- отловить гонки в паттернах чтения-записи
- получить список находок с серьёзностью и правкой

## Примеры запросов агенту
- проверь изменения в этой ветке на баги и уязвимости
- сделай security review диффа перед мержем
- прогони аудит кода на текущей ветке

## Похожие
- [code-review](https://affpapa.org/nevibecode/skills/getsentry-code-review.md) — скилл · 5500 установок
- [trailmark-review-gate](https://affpapa.org/nevibecode/skills/trailmark-review-gate.md) — скилл · 1300 установок
- [sentry-setup-releases](https://affpapa.org/nevibecode/skills/sentry-setup-releases.md) — скилл · 1500 установок
- [security-guidance](https://affpapa.org/nevibecode/plugins/security-guidance.md) — плагин · ★ 44635
- [audit-prep-assistant](https://affpapa.org/nevibecode/skills/audit-prep-assistant.md) — скилл · 5700 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 205 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md