Это приложение для Windows под названием Claude Code Security Review, последнюю версию которого можно скачать в формате claude-code-security-reviewsourcecode.tar.gz. Его можно запустить онлайн на бесплатном хостинг-провайдере OnWorks для рабочих станций.
Бесплатно скачайте и запустите онлайн это приложение под названием Claude Code Security Review с OnWorks.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите любой онлайн-эмулятор OS OnWorks с этого сайта, но лучше онлайн-эмулятор Windows.
- 5. В только что запущенной ОС Windows OnWorks перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение и установите его.
- 7. Загрузите Wine из репозиториев программного обеспечения вашего дистрибутива Linux. После установки вы можете дважды щелкнуть приложение, чтобы запустить его с помощью Wine. Вы также можете попробовать PlayOnLinux, необычный интерфейс поверх Wine, который поможет вам установить популярные программы и игры для Windows.
Wine - это способ запустить программное обеспечение Windows в Linux, но без Windows. Wine - это уровень совместимости с Windows с открытым исходным кодом, который может запускать программы Windows непосредственно на любом рабочем столе Linux. По сути, Wine пытается заново реализовать Windows с нуля, чтобы можно было запускать все эти Windows-приложения, фактически не нуждаясь в Windows.
СКРИНШОТЫ:
Обзор безопасности кода Клода
ОПИСАНИЕ:
Репозиторий claude-code-security-review реализует действие GitHub, которое использует Claude (через Anthropic API) для проведения семантического аудита безопасности изменений кода в запросах на извлечение. Вместо того, чтобы полагаться исключительно на сопоставление с шаблоном или статический анализ, это действие передает Claude данные о различиях и окружающий контекст для анализа потенциальных уязвимостей (например, инъекций, неверных конфигураций, раскрытия секретов и т. д.). При открытии запроса на извлечение действие анализирует только изменённые файлы (сканирование с учётом различий), генерирует результаты (с пояснениями, уровнем серьёзности и рекомендациями по исправлению), фильтрует ложные срабатывания с помощью настраиваемой логики подсказок и публикует комментарии непосредственно в запросе на извлечение. Поддерживает ввод данных конфигурации (какие файлы/каталоги пропускать, тайм-аут модели, следует ли комментировать запрос на извлечение и т. д.). Инструмент не зависит от языка программирования (ему не требуются парсеры, специфичные для конкретного языка), использует контекстное понимание вместо упрощённых правил и стремится снизить уровень шума с помощью более интеллектуальной фильтрации.
Особенности
- Действие GitHub для проверки семантической безопасности с использованием Claude Code
- Сканирование с учетом различий: проверяет только измененные файлы в запросах на извлечение.
- Результаты проверки безопасности с пояснениями, оценками серьезности и предложениями по устранению неполадок
- Логика фильтрации ложных срабатываний для снижения шума
- Настраиваемые входные данные (например, исключение каталогов, тайм-аут, имя модели)
- Дополнительная интеграция команды /security-review для интерактивных аудитов
Язык программирования
Питон
Категории
Это приложение также можно скачать по адресу https://sourceforge.net/projects/claude-code-security.mirror/. Оно размещено на OnWorks для максимально удобного запуска онлайн через одну из наших бесплатных операционных систем.