1 Repo
Awesome GitHub RepositoriesPull Request Vulnerability Scanning
Static analysis focused specifically on identifying new security risks introduced in pull request diffs.
Distinct from Source Code Vulnerability Scanning: Focuses on differential analysis of PR changes rather than full source code scanning.
Explore 1 awesome GitHub repository matching security & cryptography · Pull Request Vulnerability Scanning. Refine with filters or upvote what's useful.
Awesome Pull Request Vulnerability Scanning GitHub Repositories
Finde die besten Repos mit KI.Wir suchen mit KI nach den am besten passenden Repositories.
- anthropics/claude-code-security-review
anthropics/claude-code-security-review
5,316Auf GitHub ansehenDieses Projekt ist ein KI-gestütztes Tool für statische Analyse und ein automatisierter Schwachstellenscanner, der darauf ausgelegt ist, Sicherheitslücken wie Injektionen und Authentifizierungsumgehungen zu erkennen. Es verwendet große Sprachmodelle, um semantische Schlussfolgerungen über mehrere Programmiersprachen hinweg durchzuführen und Schwachstellen innerhalb von Codeänderungen zu identifizieren. Das Tool arbeitet als GitHub Action, die in CI-Pipelines integriert wird, um Pull-Request-Diffs zu analysieren. Es konzentriert sich auf modifizierte Codezeilen, um neue Risiken gezielt anzugehen, und meldet Ergebnisse durch das Posten automatisierter Kommentare direkt im Pull Request. Die Analyse wird durch anpassbare Sicherheitsrichtlinien und externe Regelinjektion gesteuert, was projektspezifische Anweisungen ermöglicht. Diese benutzerdefinierten Regeln und Filter werden verwendet, um Rauschen zu reduzieren und Ergebnisse mit geringer Auswirkung zu verwerfen, um Sicherheitsrisiken mit hoher Konfidenz zu priorisieren.
Analyzes specific code changes in a diff to identify new security risks without scanning the entire codebase.
Python
