Claude Code Security Reviewer — плагин

Установка

Работает в

• Claude Code

Ручная установка

name: Security Review

permissions:
  pull-requests: write
  contents: read

on:
  pull_request:

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          ref: ${{ github.event.pull_request.head.sha || github.sha }}
          fetch-depth: 2

      - uses: anthropics/claude-code-security-review@main
        with:
          comment-pr: true
          claude-api-key: ${{ secrets.CLAUDE_API_KEY }}

Что делает

Action запускается на pull request, передает Claude только измененные файлы и ищет в них проблемы безопасности: инъекции, ошибки авторизации, утечки секретов, слабую криптографию, XSS, небезопасную десериализацию. Найденное публикуется комментариями к конкретным строкам с объяснением и советом по исправлению. Отдельный фильтр отбрасывает шумные находки вроде DoS и ограничения частоты запросов. Инструкции сканирования и фильтрации можно дополнить своими файлами, а та же логика доступна в Claude Code командой /security-review.

Для кого. Для команд на GitHub, которым нужна дополнительная проверка безопасности каждого PR.

Пример запроса к агенту

Добавь в репозиторий автоматическую проверку безопасности PR через Claude

Ограничения

Нужен ключ API Anthropic с доступом к Claude API и Claude Code, аккаунт и оплата Anthropic из России недоступны. По словам авторов, action не защищен от prompt injection, поэтому использовать его стоит только для доверенных PR. Результаты недетерминированы и не заменяют полноценный аудит.

Как отключить. Удалите файл .github/workflows/security.yml или шаг с этим action из воркфлоу.

Коротко о README

README дает готовый воркфлоу, предупреждение о prompt injection и таблицу параметров: модель, таймаут, исключаемые папки, свои инструкции. Описаны архитектура на Python, этапы проверки и список типов уязвимостей. Отдельно рассказано о команде /security-review в Claude Code и ее настройке. Лицензия MIT.