Che cos'è security-review?
OBBLIGATORIO per modifiche al codice sensibili alla sicurezza: revisione della sicurezza basata su OWASP con checklist dedicata, richiesta prima della PR per autenticazione, gestione degli input, API, database o codice credenziale Fonte: troykelly/codex-skills.