anthropics/claude-code-security-review

Ver no GitHub

An AI-powered security review GitHub Action using Claude to analyze code changes for security vulnerabilities.

Estrelas: 6.2k
Forks: 683
Issues abertas para iniciantes: 0
Issues indexadas: 50

Linguagem predominante: Python
Licença: MIT
Último push no GitHub: 11/2/2026
Última indexação: 13/9/2026
Guia de contribuição: Sem guia de contribuição
Código de conduta: Sem código de conduta
Labels para iniciantes: Nenhum label para iniciantes indexado
Métricas de merge de PRs: Nenhum PR com merge em 30d

Abertas Todas

50 issues abertas indexadas

Max subscription support Aberta

anthropics/claude-code-security-review#3 · 0 comentários · 12 reações · 0 responsáveis · Indexada em 13/9/2026
Amazon Bedrock authentication support Aberta

anthropics/claude-code-security-review#4 · 2 comentários · 33 reações · 0 responsáveis · Indexada em 13/9/2026
Support for Azure Devops? Aberta

anthropics/claude-code-security-review#6 · 1 comentário · 1 reação · 0 responsáveis · Indexada em 13/9/2026
Feature Request: Allow triggering via PR comment Aberta

anthropics/claude-code-security-review#11 · 2 comentários · 4 reações · 0 responsáveis · Indexada em 13/9/2026
Fix Claude CLI Execution on Windows for test_anthropic_api_key_handling Aberta

anthropics/claude-code-security-review#19 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Support for running with GCP Vertex AI Aberta

anthropics/claude-code-security-review#20 · 0 comentários · 7 reações · 0 responsáveis · Indexada em 13/9/2026
Add support for running the action/script on Windows 11 self-hosted runner Aberta

anthropics/claude-code-security-review#23 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Update the security review command to identify Dependency Issues Aberta

anthropics/claude-code-security-review#31 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
How to ignore certain files from the security review Aberta

anthropics/claude-code-security-review#33 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Suggestion: Output at analysis start or final report, the security categories that the prompt is instructing Claude to ignore Aberta

anthropics/claude-code-security-review#36 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Action pinning Aberta

anthropics/claude-code-security-review#37 · 0 comentários · 4 reações · 0 responsáveis · Indexada em 13/9/2026
Support for AWS bedrock? Aberta

anthropics/claude-code-security-review#39 · 1 comentário · 15 reações · 0 responsáveis · Indexada em 13/9/2026
Feature Request: Cache behavior prevents reliable re-runs after addressing security findings Aberta

anthropics/claude-code-security-review#42 · 2 comentários · 2 reações · 0 responsáveis · Indexada em 13/9/2026
Misconfiguration resulted in exclusion contradiction Aberta

anthropics/claude-code-security-review#44 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Make a release Aberta

anthropics/claude-code-security-review#45 · 0 comentários · 5 reações · 0 responsáveis · Indexada em 13/9/2026
Support for Gitlab? Aberta

anthropics/claude-code-security-review#48 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Hi @Tsukimarf , can you elaborate on your request? Do you want a detailed description of the features that Tunix offer? Aberta

anthropics/claude-code-security-review#49 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
This PR changes the following: Aberta

anthropics/claude-code-security-review#50 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
## Overview Aberta

anthropics/claude-code-security-review#51 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
## Summary of Changes Aberta

anthropics/claude-code-security-review#52 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
<!-- Aberta

anthropics/claude-code-security-review#53 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
npm install for Claude Code is being deprecated - needs migration Aberta

anthropics/claude-code-security-review#58 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Running security review on Github Actions doesn't result in PR comments OR any output Aberta

anthropics/claude-code-security-review#63 · 0 comentários · 1 reação · 0 responsáveis · Indexada em 13/9/2026
Claude filtering silently disabled due to deprecated Haiku model in validate_api_access Aberta

anthropics/claude-code-security-review#69 · 0 comentários · 3 reações · 0 responsáveis · Indexada em 13/9/2026
Source Code review Scanning from Local Computer Aberta

anthropics/claude-code-security-review#72 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
file search tool where is it been configured? Aberta

anthropics/claude-code-security-review#74 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Bash command failed Aberta

anthropics/claude-code-security-review#75 · 3 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Silent failure on large PRs: 406 diff too large swallowed as 0 findings Aberta

anthropics/claude-code-security-review#80 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Missing security review guidance for SSRF Aberta

anthropics/claude-code-security-review#83 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Feature Request: Support reading security review prompts from `.claude/commands/` files Aberta

anthropics/claude-code-security-review#85 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
new Aberta

anthropics/claude-code-security-review#86 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
False positive filtering fails with 404: claude-3-5-haiku-20241022 model not found Aberta

anthropics/claude-code-security-review#88 · 0 comentários · 2 reações · 0 responsáveis · Indexada em 13/9/2026
Feature Request: Add `github-token` input to control PR comment author Aberta

anthropics/claude-code-security-review#89 · 0 comentários · 1 reação · 0 responsáveis · Indexada em 13/9/2026
Make API validation model configurable instead of hard-coding claude-3-5-haiku-20241022 Aberta

anthropics/claude-code-security-review#90 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
SAFETY: Claude Code lost user's .88 by blindly transferring USDC to a smart contract Aberta

anthropics/claude-code-security-review#91 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
I'm getting rate limited all the time Aberta

anthropics/claude-code-security-review#96 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
False-positive filter fails with 404: model 'claude-3-5-haiku-20241022' not found Aberta

anthropics/claude-code-security-review#103 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Feature Request: FREE33 as a fast pre-filter before Claude security analysis Aberta

anthropics/claude-code-security-review#111 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
security.yml suggested leaves open a vector for a possible supply chain attack Aberta

anthropics/claude-code-security-review#112 · 1 comentário · 0 reações · 0 responsáveis · Indexada em 13/9/2026
False-positive filter calls retired model claude-3-5-haiku-20241022 (404) — filter silently degraded; suggest configurable filter-model input Aberta

anthropics/claude-code-security-review#114 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Transitive actions target Node 20 (deprecated) — action.yml pins setup-python / cache / setup-node / upload-artifact at node20 versions Aberta

anthropics/claude-code-security-review#118 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Cache restore-keys prefix-match causes scans to silently skip new commits (false green) — root cause of #42 Aberta

anthropics/claude-code-security-review#120 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Opening Claude’s browser crashed its Electron GPU process Aberta

anthropics/claude-code-security-review#121 · 4 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
False-positive filter silently disabled since 2026-02-19: preflight hardcodes retired claude-3-5-haiku-20241022 Aberta

anthropics/claude-code-security-review#123 · 0 comentários · 1 reação · 0 responsáveis · Indexada em 13/9/2026
`claudecode-timeout` input is not enforced — action runs past the configured limit on a stalled scan Aberta

anthropics/claude-code-security-review#124 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
Install GitHub CLI step can hang the whole job on apt; gh is already present on GitHub-hosted runners Aberta

anthropics/claude-code-security-review#126 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
validate_api_access() hardcodes retired claude-3-5-haiku-20241022 — silently disables FP filtering since 2026-02-19 Aberta

anthropics/claude-code-security-review#127 · 0 comentários · 1 reação · 0 responsáveis · Indexada em 13/9/2026
Silent findings_count=0 fallback when jq is unavailable can mask real findings Aberta

anthropics/claude-code-security-review#129 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
claude-model: claude-fable-5-1 fails with 400 because npm install -g resolves to a stale Claude Code CLI Aberta

anthropics/claude-code-security-review#132 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026
validate_api_access() hardcodes retired claude-3-5-haiku-20241022, silently disabling false-positive filtering Aberta

anthropics/claude-code-security-review#139 · 0 comentários · 0 reações · 0 responsáveis · Indexada em 13/9/2026

anthropics/claude-code-security-review

Receba novas issues na sua caixa de entrada