anthropics/claude-code-security-review

Vedi su GitHub

An AI-powered security review GitHub Action using Claude to analyze code changes for security vulnerabilities.

Stelle: 6.2k
Fork: 683
Issue aperte per principianti: 0
Issue indicizzate: 50

Lingua principale: Python
Licenza: MIT
Ultimo push su GitHub: 11/2/2026
Ultima indicizzazione: 13/9/2026
Guida per i contributori: Nessuna guida per i contributori
Codice di condotta: Nessun codice di condotta
Label per principianti: Nessuna label per principianti indicizzata
Metriche di merge delle PR: Nessuna PR unita negli ultimi 30g

Aperta Tutte

50 issue indicizzate finora

Max subscription support Aperta

anthropics/claude-code-security-review#3 · 0 commenti · 12 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Amazon Bedrock authentication support Aperta

anthropics/claude-code-security-review#4 · 2 commenti · 33 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Support for Azure Devops? Aperta

anthropics/claude-code-security-review#6 · 1 commento · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
Feature Request: Allow triggering via PR comment Aperta

anthropics/claude-code-security-review#11 · 2 commenti · 4 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Fix Claude CLI Execution on Windows for test_anthropic_api_key_handling Aperta

anthropics/claude-code-security-review#19 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Support for running with GCP Vertex AI Aperta

anthropics/claude-code-security-review#20 · 0 commenti · 7 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Add support for running the action/script on Windows 11 self-hosted runner Aperta

anthropics/claude-code-security-review#23 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Update the security review command to identify Dependency Issues Aperta

anthropics/claude-code-security-review#31 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
How to ignore certain files from the security review Aperta

anthropics/claude-code-security-review#33 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Suggestion: Output at analysis start or final report, the security categories that the prompt is instructing Claude to ignore Aperta

anthropics/claude-code-security-review#36 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Action pinning Aperta

anthropics/claude-code-security-review#37 · 0 commenti · 4 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Support for AWS bedrock? Aperta

anthropics/claude-code-security-review#39 · 1 commento · 15 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Feature Request: Cache behavior prevents reliable re-runs after addressing security findings Aperta

anthropics/claude-code-security-review#42 · 2 commenti · 2 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Misconfiguration resulted in exclusion contradiction Aperta

anthropics/claude-code-security-review#44 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Make a release Aperta

anthropics/claude-code-security-review#45 · 0 commenti · 5 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Support for Gitlab? Aperta

anthropics/claude-code-security-review#48 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Hi @Tsukimarf , can you elaborate on your request? Do you want a detailed description of the features that Tunix offer? Aperta

anthropics/claude-code-security-review#49 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
This PR changes the following: Aperta

anthropics/claude-code-security-review#50 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
## Overview Aperta

anthropics/claude-code-security-review#51 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
## Summary of Changes Aperta

anthropics/claude-code-security-review#52 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
<!-- Aperta

anthropics/claude-code-security-review#53 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
npm install for Claude Code is being deprecated - needs migration Aperta

anthropics/claude-code-security-review#58 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Running security review on Github Actions doesn't result in PR comments OR any output Aperta

anthropics/claude-code-security-review#63 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
Claude filtering silently disabled due to deprecated Haiku model in validate_api_access Aperta

anthropics/claude-code-security-review#69 · 0 commenti · 3 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Source Code review Scanning from Local Computer Aperta

anthropics/claude-code-security-review#72 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
file search tool where is it been configured? Aperta

anthropics/claude-code-security-review#74 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Bash command failed Aperta

anthropics/claude-code-security-review#75 · 3 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Silent failure on large PRs: 406 diff too large swallowed as 0 findings Aperta

anthropics/claude-code-security-review#80 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Missing security review guidance for SSRF Aperta

anthropics/claude-code-security-review#83 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Feature Request: Support reading security review prompts from `.claude/commands/` files Aperta

anthropics/claude-code-security-review#85 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
new Aperta

anthropics/claude-code-security-review#86 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
False positive filtering fails with 404: claude-3-5-haiku-20241022 model not found Aperta

anthropics/claude-code-security-review#88 · 0 commenti · 2 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Feature Request: Add `github-token` input to control PR comment author Aperta

anthropics/claude-code-security-review#89 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
Make API validation model configurable instead of hard-coding claude-3-5-haiku-20241022 Aperta

anthropics/claude-code-security-review#90 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
SAFETY: Claude Code lost user's .88 by blindly transferring USDC to a smart contract Aperta

anthropics/claude-code-security-review#91 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
I'm getting rate limited all the time Aperta

anthropics/claude-code-security-review#96 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
False-positive filter fails with 404: model 'claude-3-5-haiku-20241022' not found Aperta

anthropics/claude-code-security-review#103 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Feature Request: FREE33 as a fast pre-filter before Claude security analysis Aperta

anthropics/claude-code-security-review#111 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
security.yml suggested leaves open a vector for a possible supply chain attack Aperta

anthropics/claude-code-security-review#112 · 1 commento · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
False-positive filter calls retired model claude-3-5-haiku-20241022 (404) — filter silently degraded; suggest configurable filter-model input Aperta

anthropics/claude-code-security-review#114 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Transitive actions target Node 20 (deprecated) — action.yml pins setup-python / cache / setup-node / upload-artifact at node20 versions Aperta

anthropics/claude-code-security-review#118 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Cache restore-keys prefix-match causes scans to silently skip new commits (false green) — root cause of #42 Aperta

anthropics/claude-code-security-review#120 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Opening Claude’s browser crashed its Electron GPU process Aperta

anthropics/claude-code-security-review#121 · 4 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
False-positive filter silently disabled since 2026-02-19: preflight hardcodes retired claude-3-5-haiku-20241022 Aperta

anthropics/claude-code-security-review#123 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
`claudecode-timeout` input is not enforced — action runs past the configured limit on a stalled scan Aperta

anthropics/claude-code-security-review#124 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
Install GitHub CLI step can hang the whole job on apt; gh is already present on GitHub-hosted runners Aperta

anthropics/claude-code-security-review#126 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
validate_api_access() hardcodes retired claude-3-5-haiku-20241022 — silently disables FP filtering since 2026-02-19 Aperta

anthropics/claude-code-security-review#127 · 0 commenti · 1 reazione · 0 assegnatari · Indicizzata il 13/9/2026
Silent findings_count=0 fallback when jq is unavailable can mask real findings Aperta

anthropics/claude-code-security-review#129 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
claude-model: claude-fable-5-1 fails with 400 because npm install -g resolves to a stale Claude Code CLI Aperta

anthropics/claude-code-security-review#132 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026
validate_api_access() hardcodes retired claude-3-5-haiku-20241022, silently disabling false-positive filtering Aperta

anthropics/claude-code-security-review#139 · 0 commenti · 0 reazioni · 0 assegnatari · Indicizzata il 13/9/2026

anthropics/claude-code-security-review

Ricevi le nuove issue nella tua casella