AI Tool Atlas
Plugin Offiziell

security-guidance

Security review for Claude-written code: pattern warnings, LLM diff review on Stop, agentic commit review.

Autor
Anthropic
Funktioniert mit
Claude Code
Lizenz
Apache-2.0
Dokumentiert
Oct 2, 2026
Repository ↗ Offizielle Doku ↗

Was security-guidance ist

Three layers: regex warnings on Edit/Write for ~25 dangerous patterns, a fast-LLM diff review at turn end, and an SDK-driven reviewer on git commit.

Was es kann

Wie sich security-guidance einbinden lässt: welche Agenten es ausführen und was es ergänztLÄUFT INIhr AgentClaude Codeein Host dokumentiertPLUGIN · OFFIZIELLsecurity-guidanceBündel aus Skills, Befehlen, Hook…4 Installationsschritte1 BerechtigungshinweisLizenz: Apache-2.0WAS ES ERGÄNZTWas es kannWarns on yaml.load, pickle.load,…Reviews diffs when Claude finishe…Agentic commit review traces cros…Configured via environment variab…Agent → Erweiterung → neue Fähigkeit · aus dem offiziellen Repository oder der Dokumentation
Wo security-guidance läuft und was es ergänzt, laut Dokumentation
  • Warns on yaml.load, pickle.load, innerHTML, hardcoded secrets etc.
  • Reviews diffs when Claude finishes a turn
  • Agentic commit review traces cross-file data flow (IDOR, auth bypass, SSRF)
  • Configured via environment variables

Wann Sie es einsetzen sollten

Gut geeignet

  • Catching vulnerabilities in AI-generated code

Nicht geeignet für

  • Replacing a full security audit

So installieren Sie security-guidance

Sie benötigen: Claude Code CLI >= v2.1.144; Python 3.8+ on PATH; Working API path (subscription, API key or 3P provider)

  1. Marketplace ships enabled by default in Claude Code; or browse via /plugin > Discover
  2. Install: /plugin install security-guidance@claude-plugins-official
  3. Run the plugin's commands/agents as described in its README
  4. Trust check: Anthropic warns to trust a plugin before installing, as it cannot verify included MCP servers, files or software

Berechtigungen und Sicherheit

Worauf es zugreifen kann

  • Runs inside Claude Code; commands, agents and hooks use Claude Code's tool permissions (see plugin README for specifics)

Sicherheitshinweise der Maintainer

  • Marketplace README: make sure you trust a plugin before installing, updating, or using it

Prüfen Sie den Quellcode, bevor Sie einem Agenten Zugriff auf Zugangsdaten oder Produktivsysteme geben. Wir dokumentieren die Angaben der Maintainer; Code prüfen wir nicht.

Tools, die es erweitert

Coding

Claude Code

Web · Desktop

Noch keine Nutzerbewertungen

Das agentische Coding-Tool von Anthropic, das Ihre Codebasis liest, Dateien bearbeitet und Befehle ausführt, im Terminal, in IDEs, in der Desktop-App oder im Browser.

Kostenlos bis: Kein kostenloser Tarif: Claude Code ist in den bezahlten Claude-Abonnements (Pro, Max, Team, Enterprise) enth…

Listed Noch nicht bewertet

Geprüft code.claude.com (öffnet die Website von Claude Code in einem neuen Tab)

Ab $20/mo US · geprüft Sep 29

CompareAdded Claude Code Details etwa Claude Code

Häufig gestellte Fragen

How do I install the security-guidance plugin?

Run /plugin install security-guidance@claude-plugins-official in Claude Code. Quelle

Is the security-guidance plugin made by Anthropic?

Yes, it is listed under /plugins (internal plugins developed by Anthropic) in the claude-plugins-official repo. Quelle

What does the security-guidance plugin add to Claude Code?

Security review for Claude-written code: pattern warnings, LLM diff review on Stop, agentic commit review. Quelle

Verwandte Ratgeber

Quellen und Lücken

Von den Maintainern nicht angegeben: last_release (not read); limitations not stated in README; version 2.0.8 per plugin.json.

Weitere Erweiterungen zum Ansehen