ClaudeMap

Claude Code Security Review

Anthropic 官方的 GitHub Action，用 Claude 对 PR 做安全审查。

技能与命令officialsecuritycode-reviewgithub-actionsanthropic
访问项目anthropics/claude-code-security-review

Anthropic 官方的 AI 安全审查 GitHub Action。在每个 PR 上，Claude 分析 diff 中的漏洞类别——注入、鉴权与会话缺陷、密钥处理、不安全的反序列化——并以严重度分级给出评论与修复建议。能推理业务逻辑风险，正好补上规则型 SAST 的短板；指令与严重度阈值可按仓库调。

它做什么

  • Anthropic 的 security-review GitHub Action：Claude 分析 PR diff 里的漏洞
  • diff 感知：只扫变更文件；发现直接评论到 PR
  • 也可作为 Claude Code 本地 `/security-review` 斜杠命令用

什么时候用

每个 PR 过一道语义安全审查——抓到模式匹配 SAST 漏掉的（越权逻辑、组合型注入），并以 review comment 输出。

如何上手

GitHub Actions——.github/workflows/security.yml 需要 `permissions: { pull-requests: write, contents: read }`，然后 step 里 `uses: anthropics/claude-code-security-review@main` 配 `claude-api-key: ${{ secrets.CLAUDE_API_KEY }}`。本地用 Claude Code 的 /security-review 命令。

注意事项

README 明确警告这个 action 没做 prompt injection 加固——只用于可信 PR（如对外部贡献者开 require approval）。发现仍需人工 triage，且每个 PR 都花 API 钱。

代码仓库

anthropics/claude-code-security-review

收录日期

地图上的相关资源

  • SureForge

    技能

    纯指令式 skill：让 agent 先调研再提问、先规划再动手、先验证再说「做完了」。

    • workflow
    • verification
    • quality
    • skill
    查看

  • guizang-product-video-skill

    技能

    归藏的 Agent Skill：把代码库的最近更新做成一支成片宣传片——接真实组件、代码渲染动画、代码写配乐，全程不碰视频剪辑软件。

    • agent-skill
    • video
    • promo
    • marketing
    查看

  • geo-sleuth

    技能

    一个给「图里没有任何文字线索」的照片做地理定位的 Agent Skill——用 OSM 几何、高程天际线与卫星瓦片，把「这是哪」变成带误差半径的测量答案。

    • agent-skill
    • geolocation
    • osint
    • openstreetmap
    查看