anthropics/claude-code-security-review

Auf GitHub ansehen

An AI-powered security review GitHub Action using Claude to analyze code changes for security vulnerabilities.

Sterne: 6.2k
Forks: 683
Offene Anfänger-Issues: 0
Indexierte Issues: 50

Vorherrschende Sprache: Python
Lizenz: MIT
Letzter GitHub-Push: 11.2.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: Keine Anfänger-Labels indexiert
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Offen Alle

Bisher 50 offene Issues indexiert

Max subscription support Offen

anthropics/claude-code-security-review#3 · 0 Kommentare · 12 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Amazon Bedrock authentication support Offen

anthropics/claude-code-security-review#4 · 2 Kommentare · 33 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support for Azure Devops? Offen

anthropics/claude-code-security-review#6 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: Allow triggering via PR comment Offen

anthropics/claude-code-security-review#11 · 2 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Fix Claude CLI Execution on Windows for test_anthropic_api_key_handling Offen

anthropics/claude-code-security-review#19 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support for running with GCP Vertex AI Offen

anthropics/claude-code-security-review#20 · 0 Kommentare · 7 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add support for running the action/script on Windows 11 self-hosted runner Offen

anthropics/claude-code-security-review#23 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Update the security review command to identify Dependency Issues Offen

anthropics/claude-code-security-review#31 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
How to ignore certain files from the security review Offen

anthropics/claude-code-security-review#33 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Suggestion: Output at analysis start or final report, the security categories that the prompt is instructing Claude to ignore Offen

anthropics/claude-code-security-review#36 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Action pinning Offen

anthropics/claude-code-security-review#37 · 0 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support for AWS bedrock? Offen

anthropics/claude-code-security-review#39 · 1 Kommentar · 15 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: Cache behavior prevents reliable re-runs after addressing security findings Offen

anthropics/claude-code-security-review#42 · 2 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Misconfiguration resulted in exclusion contradiction Offen

anthropics/claude-code-security-review#44 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Make a release Offen

anthropics/claude-code-security-review#45 · 0 Kommentare · 5 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Support for Gitlab? Offen

anthropics/claude-code-security-review#48 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Hi @Tsukimarf , can you elaborate on your request? Do you want a detailed description of the features that Tunix offer? Offen

anthropics/claude-code-security-review#49 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
This PR changes the following: Offen

anthropics/claude-code-security-review#50 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
## Overview Offen

anthropics/claude-code-security-review#51 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
## Summary of Changes Offen

anthropics/claude-code-security-review#52 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
<!-- Offen

anthropics/claude-code-security-review#53 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
npm install for Claude Code is being deprecated - needs migration Offen

anthropics/claude-code-security-review#58 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Running security review on Github Actions doesn't result in PR comments OR any output Offen

anthropics/claude-code-security-review#63 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Claude filtering silently disabled due to deprecated Haiku model in validate_api_access Offen

anthropics/claude-code-security-review#69 · 0 Kommentare · 3 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Source Code review Scanning from Local Computer Offen

anthropics/claude-code-security-review#72 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
file search tool where is it been configured? Offen

anthropics/claude-code-security-review#74 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Bash command failed Offen

anthropics/claude-code-security-review#75 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Silent failure on large PRs: 406 diff too large swallowed as 0 findings Offen

anthropics/claude-code-security-review#80 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Missing security review guidance for SSRF Offen

anthropics/claude-code-security-review#83 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: Support reading security review prompts from `.claude/commands/` files Offen

anthropics/claude-code-security-review#85 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
new Offen

anthropics/claude-code-security-review#86 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
False positive filtering fails with 404: claude-3-5-haiku-20241022 model not found Offen

anthropics/claude-code-security-review#88 · 0 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: Add `github-token` input to control PR comment author Offen

anthropics/claude-code-security-review#89 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Make API validation model configurable instead of hard-coding claude-3-5-haiku-20241022 Offen

anthropics/claude-code-security-review#90 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
SAFETY: Claude Code lost user's .88 by blindly transferring USDC to a smart contract Offen

anthropics/claude-code-security-review#91 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
I'm getting rate limited all the time Offen

anthropics/claude-code-security-review#96 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
False-positive filter fails with 404: model 'claude-3-5-haiku-20241022' not found Offen

anthropics/claude-code-security-review#103 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: FREE33 as a fast pre-filter before Claude security analysis Offen

anthropics/claude-code-security-review#111 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
security.yml suggested leaves open a vector for a possible supply chain attack Offen

anthropics/claude-code-security-review#112 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
False-positive filter calls retired model claude-3-5-haiku-20241022 (404) — filter silently degraded; suggest configurable filter-model input Offen

anthropics/claude-code-security-review#114 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Transitive actions target Node 20 (deprecated) — action.yml pins setup-python / cache / setup-node / upload-artifact at node20 versions Offen

anthropics/claude-code-security-review#118 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Cache restore-keys prefix-match causes scans to silently skip new commits (false green) — root cause of #42 Offen

anthropics/claude-code-security-review#120 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Opening Claude’s browser crashed its Electron GPU process Offen

anthropics/claude-code-security-review#121 · 4 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
False-positive filter silently disabled since 2026-02-19: preflight hardcodes retired claude-3-5-haiku-20241022 Offen

anthropics/claude-code-security-review#123 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
`claudecode-timeout` input is not enforced — action runs past the configured limit on a stalled scan Offen

anthropics/claude-code-security-review#124 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Install GitHub CLI step can hang the whole job on apt; gh is already present on GitHub-hosted runners Offen

anthropics/claude-code-security-review#126 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
validate_api_access() hardcodes retired claude-3-5-haiku-20241022 — silently disables FP filtering since 2026-02-19 Offen

anthropics/claude-code-security-review#127 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Silent findings_count=0 fallback when jq is unavailable can mask real findings Offen

anthropics/claude-code-security-review#129 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
claude-model: claude-fable-5-1 fails with 400 because npm install -g resolves to a stale Claude Code CLI Offen

anthropics/claude-code-security-review#132 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
validate_api_access() hardcodes retired claude-3-5-haiku-20241022, silently disabling false-positive filtering Offen

anthropics/claude-code-security-review#139 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

anthropics/claude-code-security-review

Neue Issues direkt in Ihr Postfach