Che cos'è code-security-audit?
Esegui controlli di sicurezza su modifiche al codice, differenze o rami per individuare vulnerabilità sfruttabili con elevata sicurezza. Utilizzare quando viene richiesto di "controllare la sicurezza", "esaminare le vulnerabilità", "scansione di sicurezza", "controllare i problemi di sicurezza", "controllare questo PR", "esaminare queste modifiche per la sicurezza" o "trovare vulnerabilità in diff". Distinta dalla revisione della sicurezza (che fornisce modelli di codifica/liste di controllo sicuri): questa abilità controlla attivamente le modifiche al codice utilizzando una metodologia strutturata con filtro dei falsi positivi. Include script Python per l'integrazione di GitHub Action CI e la valutazione delle PR. Fonte: leonmelamud/claude-code-security-review.