🚨 TEST: Add vulnerable code examples for code review testing (!7) · Merge requests · Артем Коньков (a.konkov) / gitlab-cursor-automated-code-review · GitLab

Артем Коньков (a.konkov) requested to merge feature/vulnerable-code-example into main Oct 02, 2025

🧪 Тестовый MR с уязвимым кодом

🎯 Цель

Тестирование системы автоматического code review на реальных примерах уязвимостей.

📁 Добавленные файлы:

examples/vulnerable_app.js - 16 уязвимостей Node.js/Express
examples/vulnerable_api.py - 15 уязвимостей Python/Flask
examples/performance_issues.js - Проблемы производительности и архитектуры
examples/README.md - Документация по тестированию

🚨 Критические уязвимости для обнаружения:

SQL Injection
XSS (Cross-Site Scripting)
Command Injection
Hardcoded secrets
Path Traversal
Insecure deserialization

⚡ Проблемы производительности:

O(n²) алгоритмы
Memory leaks
N+1 database queries
Blocking operations

🏗️ Архитектурные проблемы:

SOLID violations
Tight coupling
God objects

🧪 Тестирование:

Запустите quick_review - должен найти критические уязвимости
Запустите full_review - должен найти все типы проблем
Запустите security_review - должен сфокусироваться на безопасности
Запустите blocking_review - должен заблокировать MR

⚠️ ВНИМАНИЕ: Код содержит НАМЕРЕННЫЕ уязвимости для тестирования!