开源代码安全审核工具发布，由Anthropic打造并结合Claude AI模型
发布时间：2025-08-07 10:54:45 | 责任编辑：张毅 | 浏览量：11 次
人工智能公司Anthropic近日在GitHub上发布了一款名为“Claude Code Security Reviewer”的开源工具。这款工具利用其Claude AI模型，旨在帮助开发者自动检查代码中的安全漏洞，并已在GitHub上以MIT许可证开源。
根据项目描述，该工具是一款GitHub Action，能够自动扫描拉取请求（pull requests），以发现潜在的安全问题。它的核心优势在于能够通过理解代码的上下文，在多种编程语言中识别出安全漏洞。
该工具旨在优化开发流程，它会自动在代码讨论中添加注释，直接指出发现的问题。此外，它还具备智能过滤功能，能够减少误报，并且只会关注已修改的文件，从而提高审查效率和准确性。
这款工具的发布，为开发者提供了一个利用先进AI技术来加强代码安全性的新选择。
Anthropic 近期推出了 开源代码安全审查工具 Claude Code Security Reviewer，该工具基于 Claude AI 模型，可自动检测代码中的安全漏洞 [^6]。
核心功能与特点：
-
AI 驱动的分析：利用 Claude 的深度语义理解，检测常见漏洞（如 SQL 注入、XSS、认证缺陷、不安全的数据处理等），而非简单的模式匹配 [^6]。
-
终端与集成支持：开发者可通过终端命令
/security-review直接扫描代码变更，或将工具集成到 GitHub Actions，使其自动对每次拉取请求进行安全审查 [^6]。 -
上下文感知：仅分析变更文件（Diff-Aware），减少误报，并提供详细的修复建议。
-
企业级适用：支持自定义规则，适配团队安全策略，确保代码在交付前通过基线安全审查 [^6]。
开源与易用性：
-
开源：已在 GitHub 发布（
anthropics/claude-code-security-review），便于开发者直接使用或二次开发。 -
快速上手：仅需简单配置 GitHub Actions 工作流（如
.github/workflows/security.yml），即可启用自动审查。
背景与意义：
该工具源于 Anthropic 内部的安全需求，旨在应对 AI 加速软件开发背景下的安全挑战，确保开发者无需额外努力即可获得“资深安全工程师”级别的代码审查支持 [^6]。
本网站(https://aigc.izzi.cn)刊载的所有内容，包括文字、图片、音频、视频等均在网上搜集。
访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本网站任何内容或服务用于其他用途时，须征得本网站及相关权利人的书面许可，并支付报酬。
本网站内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。
