Claude Code ora include funzionalità di revisione automatica della sicurezza per aiutarti a identificare e correggere le vulnerabilità nel tuo codice. Questa guida spiega come utilizzare il comando /security-review e GitHub Actions per migliorare la sicurezza del tuo codice.

Nota: Sebbene le revisioni automatiche della sicurezza aiutino a identificare molte vulnerabilità comuni, dovrebbero integrare, non sostituire, le tue pratiche di sicurezza esistenti e le revisioni manuali del codice.

Panoramica

Le revisioni automatiche della sicurezza in Claude Code aiutano gli sviluppatori a individuare le vulnerabilità prima che raggiungano la produzione. Queste funzionalità controllano i problemi di sicurezza comuni inclusi i rischi di SQL injection, le vulnerabilità di cross-site scripting (XSS), i difetti di autenticazione, la gestione insicura dei dati e le vulnerabilità delle dipendenze.

Puoi utilizzare le revisioni della sicurezza in due modi: tramite il comando /security-review per controlli su richiesta nel tuo terminale, o tramite GitHub Actions per la revisione automatica delle pull request.

Disponibilità

Queste funzionalità sono disponibili per tutti gli utenti di Claude Code, inclusi:

Utenti con piani individuali a pagamento (Pro o Max).
Utenti individuali o aziende con account API Console pay-as-you-go.

Utilizzo del comando /security-review

Il comando /security-review ti permette di eseguire l'analisi della sicurezza direttamente dal tuo terminale prima di committare il codice.

Esecuzione di una Revisione della Sicurezza

Per controllare il tuo codice per vulnerabilità:

Apri Claude Code nella directory del tuo progetto.
Esegui /security-review nel terminale.
Claude analizzerà la tua base di codice e identificherà potenziali problemi di sicurezza.
Rivedi le spiegazioni dettagliate fornite per ogni problema trovato.

Implementazione delle Correzioni

Dopo che Claude identifica le vulnerabilità, puoi chiedergli di implementare le correzioni direttamente. Questo mantiene le revisioni della sicurezza integrate nel tuo flusso di lavoro di sviluppo, permettendoti di affrontare i problemi quando sono più facili da risolvere.

Personalizzazione del Comando

Puoi personalizzare il comando /security-review per le tue esigenze specifiche. Consulta la documentazione della revisione della sicurezza per le opzioni di configurazione.

Configurazione di GitHub Actions per revisioni automatiche delle PR

Dopo aver installato e configurato l'azione GitHub, rivederà automaticamente ogni pull request per vulnerabilità di sicurezza quando viene aperta.

Installazione

Per configurare le revisioni automatiche della sicurezza per il tuo repository:

Naviga alle impostazioni GitHub Actions del tuo repository
Segui la guida di installazione passo-passo nella nostra documentazione
Configura l'azione secondo i requisiti di sicurezza del tuo team

Come Funziona

Una volta configurata, l'azione GitHub:

Si attiva automaticamente quando vengono aperte nuove pull request.
Rivede le modifiche al codice per vulnerabilità di sicurezza.
Applica regole di filtraggio personalizzabili per ridurre i falsi positivi.
Pubblica commenti inline sulla PR con i problemi identificati e le correzioni raccomandate.

Questo crea un processo di revisione della sicurezza coerente in tutto il tuo team, assicurando che il codice sia controllato per vulnerabilità prima del merge.

Opzioni di Personalizzazione

Puoi personalizzare l'azione GitHub per adattarla alle politiche di sicurezza del tuo team, inclusa l'impostazione di regole specifiche per la tua base di codice e l'aggiustamento dei livelli di sensibilità per diversi tipi di vulnerabilità.

Quali problemi di sicurezza possono essere rilevati?

Sia il comando /security-review che l'azione GitHub controllano i pattern di vulnerabilità comuni:

Rischi di SQL injection: Identifica potenziali vulnerabilità nelle query del database.
Cross-site scripting (XSS): Rileva vulnerabilità di iniezione di script lato client.
Difetti di autenticazione e autorizzazione: Trova problemi con il controllo degli accessi.
Gestione insicura dei dati: Identifica problemi con la validazione e sanificazione dei dati.
Vulnerabilità delle dipendenze: Controlla problemi noti nei pacchetti di terze parti.

Iniziare

Per iniziare a utilizzare le revisioni automatiche della sicurezza:

Per il comando /security-review: Aggiorna Claude Code all'ultima versione (esegui), poi esegui /security-review nella directory del tuo progetto.
- Claude Code si mantiene automaticamente aggiornato per assicurarti di avere le ultime funzionalità e correzioni di sicurezza, ma puoi anche eseguire claude update per aggiornare manualmente.
Per le azioni GitHub: Visita la nostra documentazione per le istruzioni di installazione e configurazione.

Migliori Pratiche

Per risultati ottimali, raccomandiamo di eseguire /security-review prima di committare modifiche significative e configurare l'azione GitHub per tutti i repository contenenti codice di produzione. Considera di aggiust

Revisioni di Sicurezza Automatizzate nel Codice Claude