anthropics / anthropics/claude-code-security-review
Missing security review guidance for SSRF
Offen
- Vorherrschende Sprache
- Python
- Sterne
- 6.2k
- Forks
- 683
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
The project does not have any guiding prompts to cover SSRF issues that result from unvalidated/unsanitized user input that can control the host or protocol.
There are [instructions that exclude SSRF](https://github.com/anthropics/claude-code-security-review/blob/0c6a49f1fa56a1d472575da86a94dbc1edb78eda/.claude/commands/security-review.md?plain=1#L151) but no prompting that calls out what types of SSRF to look for.
> `> 13. SSRF vulnerabilities that only control the path. SSRF is only a concern if it can control the host or protocol.`
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.