यह क्लाउड कोड सिक्योरिटी रिव्यू नाम का एक विंडोज़ ऐप है, जिसका नवीनतम संस्करण claude-code-security-reviewsourcecode.tar.gz के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ़्त होस्टिंग प्रदाता OnWorks पर ऑनलाइन चलाया जा सकता है।
क्लाउड कोड सिक्योरिटी रिव्यू नामक इस ऐप को ऑनवर्क्स के साथ मुफ्त में डाउनलोड करें और ऑनलाइन चलाएं।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से कोई भी ओएस ऑनवर्क्स ऑनलाइन एमुलेटर शुरू करें, लेकिन बेहतर विंडोज ऑनलाइन एमुलेटर।
- 5. ऑनवर्क्स विंडोज ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें और इसे इंस्टॉल करें।
- 7. अपने Linux वितरण सॉफ़्टवेयर रिपॉजिटरी से वाइन डाउनलोड करें। एक बार इंस्टॉल हो जाने पर, आप ऐप को वाइन के साथ चलाने के लिए डबल-क्लिक कर सकते हैं। आप PlayOnLinux को भी आज़मा सकते हैं, जो वाइन पर एक फैंसी इंटरफ़ेस है जो आपको लोकप्रिय विंडोज़ प्रोग्राम और गेम इंस्टॉल करने में मदद करेगा।
वाइन लिनक्स पर विंडोज सॉफ्टवेयर चलाने का एक तरीका है, लेकिन विंडोज की आवश्यकता नहीं है। वाइन एक ओपन-सोर्स विंडोज संगतता परत है जो किसी भी लिनक्स डेस्कटॉप पर सीधे विंडोज प्रोग्राम चला सकती है। अनिवार्य रूप से, वाइन खरोंच से पर्याप्त विंडोज़ को फिर से लागू करने की कोशिश कर रहा है ताकि वह उन सभी विंडोज़ अनुप्रयोगों को वास्तव में विंडोज़ की आवश्यकता के बिना चला सके।
स्क्रीनशॉट:
क्लाउड कोड सुरक्षा समीक्षा
विवरण:
क्लाउड-कोड-सिक्योरिटी-रिव्यू रिपॉजिटरी एक GitHub क्रिया को कार्यान्वित करती है जो पुल अनुरोधों में कोड परिवर्तनों का सिमेंटिक सुरक्षा ऑडिट करने के लिए क्लाउड (एंथ्रोपिक API के माध्यम से) का उपयोग करती है। केवल पैटर्न मिलान या स्थैतिक विश्लेषण पर निर्भर रहने के बजाय, यह क्रिया संभावित कमजोरियों (जैसे इंजेक्शन, गलत कॉन्फ़िगरेशन, सीक्रेट्स एक्सपोज़र, आदि) के बारे में तर्क करने के लिए क्लाउड को डिफ और आसपास का संदर्भ प्रदान करती है। जब कोई PR खोला जाता है, तो क्रिया केवल परिवर्तित फ़ाइलों (डिफ-अवेयर स्कैनिंग) का विश्लेषण करती है, निष्कर्ष (स्पष्टीकरण, गंभीरता और सुधारात्मक सुझावों के साथ) उत्पन्न करती है, कस्टम प्रॉम्प्ट लॉजिक का उपयोग करके गलत सकारात्मक परिणामों को फ़िल्टर करती है, और सीधे PR पर टिप्पणियाँ पोस्ट करती है। यह कॉन्फ़िगरेशन इनपुट (कौन सी फ़ाइलें/निर्देशिकाएँ छोड़नी हैं, मॉडल टाइमआउट, PR पर टिप्पणी करनी है या नहीं, आदि) का समर्थन करता है। यह टूल भाषा-अज्ञेय है (इसे भाषा-विशिष्ट पार्सर की आवश्यकता नहीं है), सरल नियमों के बजाय प्रासंगिक समझ का उपयोग करता है, और बेहतर फ़िल्टरिंग के साथ शोर को कम करने का लक्ष्य रखता है।
विशेषताएं
- क्लाउड कोड का उपयोग करके अर्थगत सुरक्षा समीक्षा के लिए GitHub क्रिया
- डिफ-अवेयर स्कैनिंग: केवल पुल अनुरोधों में परिवर्तित फ़ाइलों का निरीक्षण करता है
- स्पष्टीकरण, गंभीरता रेटिंग और सुधारात्मक सुझावों के साथ सुरक्षा निष्कर्ष
- शोर को कम करने के लिए गलत सकारात्मक फ़िल्टरिंग तर्क
- कॉन्फ़िगर करने योग्य इनपुट (जैसे निर्देशिकाएँ, टाइमआउट, मॉडल नाम को बाहर करें)
- इंटरैक्टिव ऑडिट के लिए वैकल्पिक स्लैश कमांड / सुरक्षा-समीक्षा एकीकरण
प्रोग्रामिंग भाषा
अजगर
श्रेणियाँ
यह एक ऐसा एप्लिकेशन है जिसे https://sourceforge.net/projects/claude-code-security.mirror/ से भी प्राप्त किया जा सकता है। इसे हमारे किसी भी निःशुल्क ऑपरेटिव सिस्टम से सबसे आसान तरीके से ऑनलाइन चलाने के लिए OnWorks में होस्ट किया गया है।