claude-code-security-review
Uma GitHub Action alimentada por IA usando o Claude para revisões de código de segurança semântica.
Detecte vulnerabilidades de segurança em pull requests usando a compreensão semântica profunda do Claude.
Esta GitHub Action executa o Claude Code da Anthropic para analisar diffs de pull requests em busca de vulnerabilidades de segurança. Ela foi desenvolvida para equipes de desenvolvimento que desejam varreduras de segurança automatizadas e conscientes do contexto diretamente em seus pipelines de CI/CD.
O que é
Ela analisa diffs de pull requests e os envia ao Claude para uma análise de segurança semântica profunda, verificando ataques de injeção, falhas de autenticação e problemas criptográficos. As descobertas são postadas diretamente como comentários específicos de linha no PR, completos com explicações e orientações de remediação.
Para quem
É adequada para equipes de desenvolvimento que usam GitHub Actions e desejam revisões de segurança por IA automatizadas que entendem o contexto do código além de padrões estáticos. Não é adequada para equipes sem um orçamento para a API do Claude ou para aquelas que fazem merge de PRs de forks não confiáveis sem portões rigorosos de aprovação.
Recursos principais
Varredura Consciente de Diff
Analisa apenas arquivos alterados em pull requests para manter as revisões direcionadas e rápidas.
Filtragem de Falsos Positivos
A lógica de filtragem integrada remove descobertas de baixo impacto, como negação de serviço ou ruído de limite de taxa.
Comando Slash Local
Inclui um comando `/security-review` para ambientes de desenvolvimento local via Claude Code.
Instruções de Varredura Personalizadas
Permite anexar prompts de auditoria de segurança personalizados e regras de filtragem por meio de arquivos de texto.
Pronto em 3 passos
Nosso veredito honesto
Pontos fortes
- Vai além da correspondência de padrões para entender a semântica e a intenção do código
- Posta automaticamente as descobertas como comentários de revisão precisos em linhas específicas de código
- Inclui um comando de desenvolvimento local que espelha a verificação de segurança de CI/CD
- O suporte independente de linguagem funciona em qualquer linguagem de programação
Onde deixa a desejar
- Requer uma chave de API paga do Anthropic Claude configurada para uso do Claude Code
- Não é endurecida contra ataques de injeção de prompt, exigindo controles rigorosos em PRs de forks externos
- Depende da disponibilidade da API externa durante a execução do seu pipeline do GitHub Actions
Preços & licença
Gratuito sob sua licença open source, mas sua execução gera custos com base no uso da sua API do Anthropic Claude para cada varredura de pull request.
Vagas para quem fala português
876 vagas remotas abertas de treinamento de IA, atualizadas em 15 de novembro de 2026; a maioria paga $20–$170 por hora. 8 delas pedem falantes de português. O Zekai lista de graça; a candidatura vai para a plataforma do empregador.
Alternativas
Estas ferramentas de IA avaliadas fazem o mesmo trabalho na hora — do nosso diretório avaliado.
Use, ou deixe que a gente configure
FAQ
Quais permissões a GitHub Action requer?
Ela requer permissão de escrita em pull-requests para deixar comentários e permissão de leitura em contents para buscar o código.
Posso filtrar falsos positivos?
Sim, a ação inclui filtragem avançada integrada e suporta arquivos de instruções de falsos positivos personalizados.
Funciona com forks?
Ela pode ser executada em forks, mas o README recomenda fortemente exigir aprovação manual para fluxos de trabalho de colaboradores externos devido a riscos de injeção de prompt.
