code-security-audit
コード変更、差分、またはブランチに対してセキュリティ監査を実行し、悪用可能な脆弱性を高い信頼度で検出します。「セキュリティを監査してほしい」「脆弱性をレビューしてほしい」「セキュリティスキャンを実行してほしい」「セキュリティ問題をチェックしてほしい」「このPRを監査してほしい」「これらの変更のセキュリティをレビューしてほしい」「差分から脆弱性を見つけてほしい」などと依頼された場合に使用します。安全なコーディングパターンやチェックリストを提供するセキュリティレビューとは異なり、本スキルは構造化された手法で誤検知フィルタリングを行いながらコード変更を能動的に監査します。GitHub ActionのCI統合とPR評価用のPythonスクリプトを備えています。
description の原文を見る
Perform security audits on code changes, diffs, or branches to find high-confidence exploitable vulnerabilities. Use when asked to "audit security", "review for vulnerabilities", "security scan", "check for security issues", "audit this PR", "review these changes for security", or "find vulnerabilities in diff". Distinct from security-review (which provides secure coding patterns/checklists) — this skill actively audits code changes using a structured methodology with false positive filtering. Includes Python scripts for GitHub Action CI integration and PR evaluation.
SKILL.md 本文
コードセキュリティ監査
誤検知フィルタリング付きのコード変更に対するAI駆動型セキュリティ監査。claude-code-security-review をベースにしています。
同梱リソース
claude-code-security-review/
├── SKILL.md # このファイル — ワークフロー・手順
├── action.yml # GitHub Actions 複合アクション定義
├── claudecode/ # Python パッケージ (インポート: from claudecode.*)
│ ├── __init__.py # パッケージ初期化 — メインエントリポイント再エクスポート
│ ├── audit.py # エントリポイント — github_action_audit ラッピング
│ ├── github_action_audit.py # GitHub Actio
...
詳細情報
- 作者
- LeonMelamud
- ライセンス
- 不明
- 最終更新
- 2026/2/22
Source: https://github.com/LeonMelamud/claude-code-security-review / ライセンス: 未指定