claude-security-skills

claude-security-skills 是一个用于代码安全审查的工具集，包含三个核心功能：/security-review、/full-scan 和 /security-scan。该项目使用 TypeScript 编写，通过静态和动态分析来检测潜在的安全问题。/security-review 专注于 PR 时的代码差异分析；/full-scan 在项目发布前对所有源文件及依赖进行扫描；而 /security-scan 则针对部署后的运行时环境执行 HTTP 动态测试。此工具适合于希望在软件开发生命周期的不同阶段增强安全性的团队，特别是那些采用持续集成与持续交付实践的开发环境。