Code-Review on Ilscipio - Enterprise Commerce Experten https://www.ilscipio.com/tags/code-review/ Recent content in Code-Review on Ilscipio - Enterprise Commerce Experten Hugo de-DE Fri, 07 Aug 2026 00:00:00 +0000 Eine SQL Injection kam durch zwei Code Reviews https://www.ilscipio.com/blog/ai-code-review-in-ide/ Fri, 07 Aug 2026 00:00:00 +0000 https://www.ilscipio.com/blog/ai-code-review-in-ide/ <p>Letzten Monat hat ein Junior-Entwickler bei einem Kundenprojekt eine SQL-Abfrage gepusht, die User-Input direkt in die WHERE-Klausel konkatenierte. Klassische Injection. Der Pull Request hatte zwei Approvals von Senior Engineers. Niemandem ist es aufgefallen.</p> <p>Das ist nicht ungewöhnlich. Code Review fängt Logik-Bugs, Style-Verstöße, fehlende Tests. Bei Security-Patterns ist es nicht gut. Reviewer scannen nach Intent und Korrektheit - macht dieser Code, was er soll. Sie laufen nicht die OWASP-Kategorien im Kopf durch, während sie einen Diff lesen.</p>