静态扫描器能够有效识别已知的漏洞模式，例如未清理的输入和硬编码的秘密。然而，它们无法检测逻辑缺陷，即在特定上下文中，正确的代码执行了非预期的操作。这些被忽视的问题往往在开发后期才暴露，修复成本随之大幅增加。安全审查流程（Security Review Flow）是一项新的公开测试版功能，它从安全工程师的视角审视代码变更。该功能追踪代码背后的意图，而非依赖模式匹配，从而在漏洞流入生产环境之前捕获逻辑缺陷。传统扫描器会遗漏由应用程序的授权模型、数据敏感性规则和预期工作流引发的漏洞。例如，对象级授权失效、敏感字段的数据泄露，以及业务逻辑错误（如未支付即完成结账）。手动代码审查和渗透测试成本高昂，且难以适应快速开发节奏。作为 GitLab Duo Agent Platform 的一部分，安全审查流程通过推理代码的预期功能来弥补这一差距。它能够检测多种缺陷，包括授权问题、信息泄露、批量赋值和竞态条件。该工具是对现有扫描器和人工分析的补充，而非替代，在代码变更点进行审查，以实现更具成本效益的修复。当合并请求准备就绪时，用户可以请求 Duo 安全审查进行评审，该功能将分析差异、相关代码及讨论内容。发现结果以差异线程的形式呈现，包含详细解释、严重程度及建议修复方案。审查流程绝不会自动批准变更，从而确保人工监督。安全审查流程目前作为公开测试版，面向各 GitLab 平台的 GitLab Ultimate 客户开放。