시니어 레벨 코드 리뷰를 1분 안에

5개 언어 × 4개 시나리오로 분류된 80개의 시니어 코드 리뷰 프롬프트. ChatGPT · Claude · Gemini 어디서나 복붙해서 즉시 사용 가능. 모든 리뷰는 심각도 + 위치 + diff + OWASP 참고 자료를 포함합니다.

80개 프롬프트 구성

샘플 프롬프트 (PHP — SQL Injection 검출)

@{{파일경로}}

위 PHP 코드를 시니어 백엔드 엔지니어 관점에서 SQL injection 취약점 검토. 확인:
1. Prepared Statement (PDO::prepare) 사용 여부
2. 직접 문자열 결합 ($sql = "WHERE id = $id") 패턴
3. mysqli_real_escape_string 만 사용한 케이스
4. ORDER BY, LIMIT 에 변수 직접 삽입
5. IN (?, ?, ?) 동적 배열 처리

각 발견 사항:
- 심각도 (🚨 critical / ⚠️ warning / 💡 info)
- 위치 (파일:라인)
- 수정 diff (PDO bindParam 또는 named parameter)
- OWASP 참고 링크

출력 형식 (예시)

🚨 critical · 보안 · src/auth/login.ts:42

비밀번호를 평문으로 비교 — timing attack 가능성.

- if (password === user.password) {
+ if (await bcrypt.compare(password, user.password)) {

추가 권장:
- bcrypt cost 12 이상 해싱
- 평문 비교는 절대 금지

참고: OWASP Authentication Cheat Sheet

차별점

포함된 자료

• 5개 언어 .md 파일 (80개 프롬프트)
• 시니어 리뷰 코멘트 형식 가이드
• Notion 데이터베이스 임포트용 CSV (80행)
• 한국어 리뷰 톤 가이드 (권장 / 지양 패턴)