code-review-specialist

---
name: code-review-specialist
description: Комплексне код-рев'ю з аналізом безпеки, продуктивності та якості. Використовуйте, коли користувачі просять переглянути код, проаналізувати якість коду, оцінити pull request, або згадують код-рев'ю, аналіз безпеки чи оптимізацію продуктивності.
---

# Навичка код-рев'ю

Ця навичка забезпечує комплексні можливості код-рев'ю з фокусом на:

1. **Аналіз безпеки**
   - Проблеми автентифікації/авторизації
   - Ризики розкриття даних
   - Вразливості інʼєкцій
   - Криптографічні слабкості
   - Логування чутливих даних

2. **Аналіз продуктивності**
   - Ефективність алгоритмів (аналіз Big O)
   - Оптимізація памʼяті
   - Оптимізація запитів до БД
   - Можливості кешування
   - Проблеми конкурентності

3. **Якість коду**
   - Принципи SOLID
   - Патерни проєктування
   - Конвенції іменування
   - Документація
   - Покриття тестами

4. **Супровідність**
   - Читабельність коду
   - Розмір функцій (має бути < 50 рядків)
   - Цикломатична складність
   - Управління залежностями
   - Безпека типів

## Шаблон рев'ю

Для кожного фрагмента перевіреного коду надати:

### Резюме
- Загальна оцінка якості (1-5)
- Кількість виявлених проблем
- Рекомендовані пріоритетні зони

### Критичні проблеми (якщо є)
- **Проблема**: Чіткий опис
- **Розташування**: Файл і номер рядка
- **Вплив**: Чому це важливо
- **Серйозність**: Критична/Висока/Середня
- **Виправлення**: Приклад коду

### Знахідки за категоріями

#### Безпека (якщо знайдено проблеми)
Перелік вразливостей безпеки з прикладами

#### Продуктивність (якщо знайдено проблеми)
Перелік проблем продуктивності з аналізом складності

#### Якість (якщо знайдено проблеми)
Перелік проблем якості коду з пропозиціями рефакторингу

#### Супровідність (якщо знайдено проблеми)
Перелік проблем супровідності з покращеннями

## Історія версій

- v1.0.0 (2024-12-10): Початковий випуск з аналізом безпеки, продуктивності, якості та супровідності