Claude Code现在包含自动化安全审查功能，帮助您识别和修复代码中的漏洞。本指南解释了如何使用/security-review命令和GitHub Actions来提高代码安全性。

注意：虽然自动化安全审查有助于识别许多常见漏洞，但它们应该补充而不是替代您现有的安全实践和手动代码审查。

概述

Claude Code中的自动化安全审查帮助开发者在漏洞进入生产环境之前发现它们。这些功能检查常见的安全问题，包括SQL注入风险、跨站脚本（XSS）漏洞、身份验证缺陷、不安全的数据处理和依赖项漏洞。

您可以通过两种方式使用安全审查：通过/security-review命令在终端中进行按需检查，或通过GitHub Actions自动审查拉取请求。

可用性

这些功能适用于所有Claude Code用户，包括：

/security-review命令让您在提交代码之前直接从终端运行安全分析。

要检查代码中的漏洞：

在Claude识别出漏洞后，您可以要求它直接实施修复。这使安全审查集成到您的开发工作流程中，让您能够在最容易解决问题的时候处理它们。

您可以根据特定需求自定义/security-review命令。请参阅安全审查文档了解配置选项。

安装和配置GitHub action后，它将在每个拉取请求打开时自动审查安全漏洞。

要为您的仓库设置自动化安全审查：

配置完成后，GitHub action：

这为您的整个团队创建了一致的安全审查流程，确保代码在合并前检查漏洞。

您可以自定义GitHub action以匹配团队的安全策略，包括为代码库设置特定规则和调整不同漏洞类型的敏感度级别。

/security-review命令和GitHub action都检查常见的漏洞模式：

要开始使用自动化安全审查：

对于/security-review命令：将Claude Code更新到最新版本（运行），然后在项目目录中运行/security-review。
- Claude Code会自动保持最新状态以确保您拥有最新功能和安全修复，但您也可以运行claude update手动更新。
对于GitHub actions：访问我们的文档获取安装和配置说明。