claude-code-security-review
إجراء GitHub مدعوم بالذكاء الاصطناعي باستخدام Claude لإجراء مراجعات أمان الكود الدلالية.
اكتشف ثغرات الأمان في طلبات السحب باستخدام الفهم الدلالي العميق لـ Claude.
يقوم إجراء GitHub هذا بتشغيل Claude Code من Anthropic لتحليل اختلافات طلبات السحب بحثاً عن الثغرات الأمنية. وهو مصمم لفرق التطوير التي ترغب في عمليات فحص أمان تلقعية ومدركة للسياق مباشرة داخل مسارات CI/CD الخاصة بها.
ما هو
يقوم بتحليل اختلافات طلبات السحب ويمررها إلى Claude لإجراء تحليل أمان دلالي عميق، مع التحقق من هجمات الحقن، وعيوب المصادقة، ومشكلات التشفير. يتم نشر النتائج مباشرة كتعليقات على مستوى الأسطر في طلب السحب، مع إرشادات الشرح والمعالجة.
لمن هو
وهو يناسب فرق التطوير التي تستخدم GitHub Actions والتي تريد مراجعات أمان تلقائية بالذكاء الاصطناعي تفهم سياق الكود بما يتجاوز الأنماط الثابتة. وهو غير مناسب للفرق التي ليس لديها ميزانية لـ Claude API أو تلك التي تدمج طلبات السحب من فروع غير موثوقة دون بوابات موافقة صارمة.
أهم الميزات
الفحص الواعي للاختلافات
يقوم فقط بتحليل الملفات المُتغيرة في طلبات السحب للحفاظ على المراجعات مركزة وسريعة.
تصفية الإيجابيات الكاذبة
تعمل منطق التصفية المدمج على إزالة النتائج ذات التأثير المنخفض مثل رفض الخدمة أو ضوضاء تحديد معدل الطلبات.
أمر الشرطة المائل المحلي
يتضمن أمر `/security-review` لبيئات التطوير المحلية عبر Claude Code.
تعليمات الفحص المخصصة
يسمح بإلحاق موجهات التدقيق الأمني المخصصة وقواعد التصفية عبر ملفات نصية.
جاهز للعمل في 3 خطوات
حكمنا الصادق
ما يميّزه
- يتجاوز مطابقة الأنماط لفهم دلالات الكود والنية
- ينشر النتائج تلقائياً كتعليقات مراجعة دقيقة على أسطر محددة من الكود
- يتضمن أمر تطوير محلي يعكس فحص الأمان في CI/CD
- دعم محايد لغة يعمل عبر أي لغة برمجة
أين يقصّر
- يتطلب مفتاح Anthropic Claude API مدفوع تم تكوينه لاستخدام Claude Code
- غير محصن ضد هجمات حقن الموجهات، مما يتطلب ضوابط صارمة على طلبات سحب الفروع الخارجية
- يعتمد على توفر API الخارجية أثناء تنفيذ مسار GitHub Actions الخاص بك
التسعير والرخصة
مجاني بموجب ترخيصه مفتوح المصدر، ولكن تشغيله يتطلب تكاليف بناءً على استخدامك لـ Anthropic Claude API لكل فحص لطلب السحب.
وظائف للناطقين بالعربية
866 وظيفة مفتوحة عن بعد في تدريب الذكاء الاصطناعي، آخر تحديث ١٥ نوفمبر ٢٠٢٦؛ أجر معظمها $20–$170 في الساعة. منها 2 وظائف تطلب متحدثين بالعربية. يعرضها ذكائي مجانًا، والتقديم يتم على منصة جهة التوظيف.
البدائل
أدوات الذكاء الاصطناعي المُراجَعة هذه تؤدي المهمة فوراً — من دليلنا المُقيَّم.
استخدمه، أو دعنا نُعِدّه لك
الأسئلة الشائعة
ما الصلاحيات التي يحتاجها إجراء GitHub؟
يتطلب إذن كتابة طلبات السحب لترك التعليقات وإذن قراءة المحتوى لجلب الكود.
هل يمكنني تصفية الإيجابيات الكاذبة؟
نعم، يتضمن الإجراء تصفية متقدمة مدمجة ويدعم ملفات تعليمات الإيجابيات الكاذبة المخصصة.
هل يعمل مع الفروع؟
يمكن تشغيله على الفروع، لكن ملف README يوصي بشدة بطلب الموافقة اليدوية لسير عمل المساهمين الخارجيين بسبب مخاطر حقن الموجهات.
