claude-code-security-review
Eine KI-gestützte GitHub Action mit Claude für semantische Sicherheits-Code-Reviews.
Erkennen Sie Sicherheitslücken in Pull Requests mithilfe von Claudes tiefem semantischen Verständnis.
Diese GitHub Action führt Anthropic Claude Code aus, um Pull-Request-Diffs auf Sicherheitslücken zu analysieren. Sie wurde für Entwicklungsteams entwickelt, die automatisierte, kontextsensitive Sicherheitsscans direkt in ihren CI/CD-Pipelines wünschen.
Was es ist
Sie analysiert Pull-Request-Diffs und leitet sie zur tiefen semantischen Sicherheitsanalyse an Claude weiter, wobei nach Injektionsangriffen, Authentifizierungsmängeln und kryptografischen Problemen gesucht wird. Die Ergebnisse werden direkt als zeilenspezifische PR-Kommentare mit Erklärungen und Behebungsanleitungen gepostet.
Für wen
Sie eignet sich für Entwicklungsteams, die GitHub Actions verwenden und automatisierte KI-Sicherheitsprüfungen wünschen, die den Code-Kontext über statische Muster hinaus verstehen. Sie ist nicht geeignet für Teams ohne ein Claude API-Budget oder solche, die untrügliche Fork-PRs ohne strenge Freigabe-Gates zusammenführen.
Wichtige Funktionen
Diff-bewusstes Scannen
Analysiert nur geänderte Dateien in Pull Requests, um Reviews zielgerichtet und schnell zu halten.
Filterung falscher Positive
Integrierte Filterlogik entfernt Ergebnisse mit geringen Auswirkungen wie Denial of Service oder Ratenbegrenzungsrauschen.
Lokaler Slash-Befehl
Enthält einen `/security-review`-Befehl für lokale Entwicklungsumgebungen über Claude Code.
Benutzerdefinierte Scan-Anweisungen
Ermöglicht das Anhängen benutzerdefinierter Sicherheitsaudit-Prompts und Filterregeln über Textdateien.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Geht über den Mustervergleich hinaus, um Code-Semantik und -Absicht zu verstehen
- Postet Ergebnisse automatisch als präzise Review-Kommentare in bestimmten Codezeilen
- Enthält einen lokalen Entwicklungsbefehl, der die CI/CD-Sicherheitsprüfung widerspiegelt
- Sprachunabhängige Unterstützung funktioniert über jede Programmiersprache hinweg
Schwächen
- Erfordert einen kostenpflichtigen Anthropic Claude API-Schlüssel, der für die Claude Code-Nutzung konfiguriert ist
- Nicht gegen Prompt-Injection-Angriffe gehärtet, was strenge Kontrollen bei externen Fork-PRs erfordert
- Verlässt sich während der Ausführung Ihrer GitHub Actions-Pipeline auf die Verfügbarkeit externer APIs
Preise & Lizenz
Kostenlos unter ihrer Open-Source-Lizenz, aber die Ausführung verursacht Kosten basierend auf Ihrer Anthropic Claude API-Nutzung für jeden Pull-Request-Scan.
Stellen für Deutschsprachige
767 offene Remote-Stellen im KI-Training, aktualisiert am 14. November 2026; die meisten zahlen $20–$175 pro Stunde. 11 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Welche Berechtigungen erfordert die GitHub Action?
Sie erfordert Schreibberechtigungen für Pull Requests, um Kommentare zu hinterlassen, und Leseberechtigungen für Inhalte, um den Code abzurufen.
Kann ich falsche Positive herausfiltern?
Ja, die Action enthält erweiterte integrierte Filter und unterstützt benutzerdefinierte Anweisungsdateien für falsche Positive.
Funktioniert sie mit Forks?
Sie kann auf Forks ausgeführt werden, aber die README empfiehlt dringend, eine manuelle Genehmigung für Workflows externer Mitwirkender zu verlangen, da das Risiko von Prompt-Injections besteht.
