CLAUDE SKILL / セキュリティ
Claude Code Security Review
プルリクエストの変更部分をClaudeが読み、セキュリティ上の弱点を探して該当行にコメントする GitHub Action です。決まった型に当てはめるだけでなく、コードの意味をふまえて判断し、誤検知を減らす仕組みもあります。
おすすめAnthropic公式
こんなときに使います
プルリクエストのたびにセキュリティの穴を自動で点検したいとき
使う前に:悪意ある指示への対策はなく、信頼できるPR専用です。
できること
- プルリクエストで変更されたファイルだけを対象に脆弱性を調べられる
- SQLインジェクションやXSS、認証の不備、秘密情報の埋め込みなどを検出
- 見つけた問題を重要度と直し方つきでPRにコメントする
- 影響の小さい指摘や誤検知になりやすい項目を自動で除外する
- Claude Code の /security-review を自社向けに調整できる
始める前に必要なもの
- GitHub Actions
- Claude APIキー
入れ方
下の文を Claude Code に貼ると、入れる前に中身の説明を受けられます。説明を読んで、実行するコマンドや外部への送り先に納得できたときだけ入れてください。リンク先は作者が書き換えることがあり、当サイトは安全を保証するものではありません。
https://github.com/anthropics/claude-code-security-review このスキルを入れる前に、中身を読んで次の3つを説明して。まだ入れないで、私の返事を待って。 1. 何をするものか 2. 実行するコマンドやスクリプト 3. 外部に送るデータと送り先
基本情報
- 種類
- スキル
- 分類
- セキュリティ
- GitHubのスター
- 6,719
- 最終更新
- 2026-02-11
- ライセンス
- MIT
- 掲載元
- GitHub(作者のREADME)
説明はGitHub(作者のREADME)の内容をもとに、日本語でまとめ直したものです。確認日:2026-11-05