claude-code-security-review
क्लाउड का उपयोग करके सिमेंटिक सुरक्षा कोड समीक्षाओं के लिए एक AI-संचालित GitHub Action।
Claude की गहरी सिमेंटिक समझ का उपयोग करके पुल अनुरोधों (pull requests) में सुरक्षा कमजोरियों का पता लगाएं।
यह GitHub Action सुरक्षा कमजोरियों के लिए पुल अनुरोध अंतर (diffs) का विश्लेषण करने के लिए Anthropic के Claude Code को चलाता है। यह उन विकास टीमों के लिए बनाया गया है जो अपनी CI/CD पाइपलाइनों के भीतर स्वचालित, संदर्भ-जागरूक सुरक्षा स्कैन चाहती हैं।
यह क्या है
यह पुल अनुरोध अंतरों को पार्स करता है और उन्हें गहरे सिमेंटिक सुरक्षा विश्लेषण के लिए Claude को भेजता है, जो इंजेक्शन हमलों, प्रमाणीकरण त्रुटियों और क्रिप्टोग्राफिक मुद्दों की जांच करता है। निष्कर्ष सीधे स्पष्टीकरण और सुधार मार्गदर्शन के साथ लाइन-विशिष्ट PR टिप्पणियों के रूप में पोस्ट किए जाते हैं।
किसके लिए
यह GitHub Actions का उपयोग करने वाली विकास टीमों के लिए उपयुक्त है जो स्वचालित AI सुरक्षा समीक्षाएं चाहती हैं जो स्थैतिक पैटर्न से परे कोड संदर्भ को समझती हैं। यह Claude API बजट के बिना टीमों या सख्त अनुमोदन गेट के बिना अविश्वसनीय फोर्क PR को मर्ज करने वालों के लिए उपयुक्त नहीं है।
मुख्य विशेषताएँ
डिफ़-जागरूक स्कैनिंग
समीक्षाओं को लक्षित और तेज़ रखने के लिए केवल पुल अनुरोधों में बदली गई फ़ाइलों का विश्लेषण करता है।
गलत पॉजिटिव फ़िल्टरिंग
अंतर्निहित फ़िल्टरिंग तर्क सेवा से इनकार या दर सीमित करने वाले शोर जैसे कम प्रभाव वाले निष्कर्षों को हटा देता है।
स्थानीय स्लैश कमांड
Claude Code के माध्यम से स्थानीय विकास वातावरण के लिए `/security-review` कमांड शामिल है।
कस्टम स्कैन निर्देश
टेक्स्ट फ़ाइलों के माध्यम से कस्टम सुरक्षा ऑडिट संकेतों और फ़िल्टरिंग नियमों को जोड़ने की अनुमति देता है।
3 चरणों में तैयार
हमारा ईमानदार फैसला
क्या अच्छा है
- कोड सिमेंटिक और इरादे को समझने के लिए पैटर्न मिलान से आगे निकल जाता है
- कोड की विशिष्ट लाइनों पर सटीक समीक्षा टिप्पणियों के रूप में निष्कर्षों को स्वचालित रूप से पोस्ट करता है
- CI/CD सुरक्षा जाँच को प्रतिबिंबित करने वाला एक स्थानीय विकास कमांड शामिल है
- भाषा-अज्ञेय समर्थन किसी भी प्रोग्रामिंग भाषा में काम करता है
कहाँ कमी है
- Claude Code उपयोग के लिए कॉन्फ़िगर की गई एक भुगतान Anthropic Claude API कुंजी की आवश्यकता है
- प्रॉम्प्ट इंजेक्शन हमलों के खिलाफ कठोर नहीं है, बाहरी फोर्क PR पर सख्त नियंत्रण की आवश्यकता है
- आपके GitHub Actions पाइपलाइन निष्पादन के दौरान बाहरी API उपलब्धता पर निर्भर करता है
मूल्य & लाइसेंस
इसके ओपन सोर्स लाइसेंस के तहत मुफ़्त, लेकिन इसे चलाने पर प्रत्येक पुल अनुरोध स्कैन के लिए आपके Anthropic Claude API उपयोग के आधार पर लागत आती है।
हिंदी बोलने वालों के लिए जॉब्स
870 खुले रिमोट AI-ट्रेनिंग रोल, 14 नवंबर 2026 को अपडेट; ज़्यादातर में $20–$170 प्रति घंटा। इनमें से 5 हिंदी बोलने वालों के लिए हैं। Zekai इन्हें मुफ़्त में लिस्ट करता है; आवेदन एम्प्लॉयर के प्लेटफ़ॉर्म पर जाता है।
विकल्प
ये समीक्षित AI टूल यही काम तुरंत करते हैं — हमारी स्कोर की गई डायरेक्टरी से।
इसे उपयोग करें, या हमसे सेट करवाएं
सामान्य प्रश्न
GitHub Action को किन अनुमतियों की आवश्यकता है?
टिप्पणियां छोड़ने के लिए pull-requests write अनुमति और कोड लाने के लिए contents read अनुमति की आवश्यकता होती है।
क्या मैं गलत पॉजिटिव को फ़िल्टर कर सकता हूँ?
हाँ, एक्शन में उन्नत अंतर्निहित फ़िल्टरिंग शामिल है और यह कस्टम गलत पॉजिटिव निर्देश फ़ाइलों का समर्थन करता है।
क्या यह फ़ोर्क के साथ काम करता है?
यह फ़ोर्क पर चल सकता है, लेकिन README प्रॉम्प्ट इंजेक्शन जोखिमों के कारण बाहरी योगदानकर्ता वर्कफ़्लो के लिए मैन्युअल अनुमोदन की अत्यधिक अनुशंसा करता है।
