Claude Code 現已包含自動化安全審查功能，幫助您識別和修復代碼中的漏洞。本指南說明如何使用 /security-review 命令和 GitHub Actions 來改進您的代碼安全性。

注意：雖然自動化安全審查有助於識別許多常見漏洞，但它應該補充而非替代您現有的安全實踐和手動代碼審查。

概述

Claude Code 中的自動化安全審查幫助開發人員在漏洞進入生產環境之前捕獲它們。這些功能檢查常見的安全問題，包括 SQL 注入風險、跨站點指令碼 (XSS) 漏洞、身份驗證缺陷、不安全的數據處理和依賴項漏洞。

您可以通過兩種方式使用安全審查：通過終端中的 /security-review 命令進行按需檢查，或通過 GitHub Actions 進行拉取請求的自動審查。

可用性

這些功能適用於所有 Claude Code 用戶，包括：

/security-review 命令允許您在提交代碼前直接從終端運行安全分析。

要檢查代碼中的漏洞：

在 Claude 識別漏洞後，您可以要求它直接實施修復。這使安全審查集成到您的開發工作流中，允許您在最容易解決問題時解決它們。

您可以根據特定需求自訂 /security-review 命令。有關配置選項，請參閱安全審查文檔。

安裝並配置 GitHub 操作後，它將在打開拉取請求時自動審查每個拉取請求中的安全漏洞。

要為您的存儲庫設置自動化安全審查：

配置後，GitHub 操作將：

這在整個團隊中創建了一致的安全審查流程，確保在合併前檢查代碼中的漏洞。

您可以自訂 GitHub 操作以符合您的團隊安全政策，包括為您的代碼庫設置特定規則和調整不同漏洞類型的敏感度級別。

/security-review 命令和 GitHub 操作都檢查常見的漏洞模式：

要開始使用自動化安全審查：

對於 /security-review 命令：將 Claude Code 更新到最新版本（運行），然後在您的項目目錄中運行 /security-review。
- Claude Code 會自動保持最新狀態以確保您擁有最新的功能和安全修復，但您也可以運行 claude update 手動更新。
對於 GitHub 操作：訪問我們的文檔以獲取安裝和配置說明。