/ Каталог / Песочница / Claude Code Security Review
← Все серверы ↗ GitHub
● Официальный anthropics ⚡ Сразу

Claude Code Security Review

автор anthropics · anthropics/claude-code-security-review

Official Anthropic GitHub Action — uses Claude to scan PR diffs for SQL injection, XSS, auth flaws, and unsafe dependency usage.

Claude Code Security Review is a Claude skill maintained by anthropics. Official Anthropic GitHub Action — uses Claude to scan PR diffs for SQL injection, XSS, auth flaws, and unsafe dependency usage. See README for installation and configuration: https://github.com/anthropics/claude-code-security-review

▶ Смотреть демо 📦 Установить 💡 Сценарии

Зачем использовать

Ключевые функции

Живое демо

Как выглядит на практике

claude-code-security-review.replay ▶ готово
0/0

Установка

Репозиторий автора · Официальная документация Claude Skills

Сценарии использования

Реальные сценарии: Claude Code Security Review

Use Claude Code Security Review for its primary workflow

👤 Claude Code users ⏱ ~20 min intermediate

Когда использовать: See repo README for canonical use cases.

Предварительные требования
  • Repo cloned or installed — See https://github.com/anthropics/claude-code-security-review
Поток
  1. Install
    Install Claude Code Security Review per README.✓ Скопировано
    → Tool registered with client
  2. Configure
    Provide credentials/config as instructed.✓ Скопировано
    → Successful auth/init
  3. Use
    Run a sample task with Claude Code Security Review.✓ Скопировано
    → Expected output

Итог: You can drive the documented workflow end-to-end.

Подводные камни
  • Skipping README — Read the repo README and CHANGELOG before shipping to prod.

Инструменты

Что предоставляет этот MCP

ИнструментВходные данныеКогда вызыватьСтоимость
primary see README Primary action free

Стоимость и лимиты

Во что обходится

Квота API
None of its own; bounded by upstream provider quotas if any
Токенов на вызов
Depends on usage
Деньги
Open source — check repo LICENSE
Совет
Review upstream API costs (if any) before automating.

Безопасность

Права, секреты, радиус поражения

Минимальные скоупы: Whatever the upstream provider requires
Хранение учётных данных: Env vars or local config — never commit secrets
Исходящий трафик: Forwards data per its README
Никогда не давайте: Full admin to untrusted prompts

Устранение неполадок

Частые ошибки и исправления

Auth fails

Verify credentials and required scopes match README.

Проверить: Re-read repo README auth section.
Tool not found by client

Ensure MCP client config points to correct command/path.

Проверить: Restart the client after editing config.

Ещё

Ресурсы

📖 Читать официальный README на GitHub

🐙 Открытые задачи

🔍 Все 400+ MCP-серверов и Skills