Plugin Officiel

security-guidance

Revue de sécurité du code écrit par Claude : alertes par motifs, revue de diff par LLM, revue de commits.

Auteur: Anthropic
Compatible avec: Claude Code
Licence: Apache-2.0
Documenté: Oct 2, 2026

Ce qu'est security-guidance

Trois couches : des alertes par regex sur Edit/Write pour environ 25 motifs dangereux, une revue de diff par un LLM rapide en fin de tour, et un relecteur piloté par SDK lors des git commit.

Ce qu'il fait

Où security-guidance s'exécute et ce qu'il ajoute, d'après sa documentation

Alerte sur yaml.load, pickle.load, innerHTML, secrets codés en dur, etc.
Relit les diffs lorsque Claude termine un tour
La revue agentique des commits suit les flux de données entre fichiers (IDOR, contournement d'authentification, SSRF)
Configuré via des variables d'environnement

Quand l'utiliser

Bonne adéquation

Repérer les vulnérabilités dans le code généré par l'IA

Pas pour

Remplacer un audit de sécurité complet

Comment installer security-guidance

Il vous faut : CLI Claude Code >= v2.1.144; Python 3.8+ dans le PATH; Accès API fonctionnel (abonnement, clé API ou fournisseur tiers)

La marketplace est activée par défaut dans Claude Code ; ou parcourez via /plugin > Discover
Installez : /plugin install security-guidance@claude-plugins-official
Exécutez les commandes/agents du plugin comme décrit dans son README
Vérification de confiance : Anthropic recommande de faire confiance à un plugin avant de l'installer, car elle ne peut pas vérifier les serveurs MCP, fichiers ou logiciels inclus

Autorisations et sécurité

Ce à quoi il accède

S'exécute dans Claude Code ; les commandes, agents et hooks utilisent les permissions d'outils de Claude Code (voir le README du plugin pour le détail)

Notes de sécurité des mainteneurs

README de la marketplace : assurez-vous de faire confiance à un plugin avant de l'installer, de le mettre à jour ou de l'utiliser

Examinez la source avant de donner à un agent l'accès à des identifiants ou à des systèmes de production. Nous documentons ce que déclarent les mainteneurs ; nous n'auditons pas le code.

Outils qu'il étend

Programmation

Claude Code

Web · Desktop

Pas encore d'avis d'utilisateurs

Outil de codage agentique d'Anthropic qui lit votre base de code, modifie des fichiers et exécute des commandes depuis le terminal, les IDE ou le navigateur.

La gratuité s'arrête à : Pas d'offre gratuite : Claude Code est inclus dans les abonnements Claude payants (Pro, Max, Team, Enterprise…

Listed Pas encore évalué

Vérifié Sep 29, 2026 code.claude.com (ouvre le site de Claude Code dans un nouvel onglet)

Dès $20/mo US · vérifié Sep 29

CompareAdded Détails

Questions fréquentes

Comment installer le plugin security-guidance ?

Exécutez /plugin install security-guidance@claude-plugins-official dans Claude Code. source

Le plugin security-guidance est-il fait par Anthropic ?

Oui, il est listé sous /plugins (plugins internes développés par Anthropic) dans le repo claude-plugins-official. source

Qu'ajoute le plugin security-guidance à Claude Code ?

Une revue de sécurité du code écrit par Claude : alertes par motifs, revue de diff par LLM à l'arrêt, revue agentique des commits. source

Guides associés

Plugins et marketplace Claude Code : 40 plugins présentés en 2026

Sources et lacunes

https://raw.githubusercontent.com/anthropics/claude-plugins-official/main/plugins/security-guidance/README.md readme, vérifié Oct 2, 2026
https://code.claude.com/docs/en/plugins docs, vérifié Oct 2, 2026
https://github.com/anthropics/claude-plugins-official readme, vérifié Oct 2, 2026

Non précisé par les mainteneurs : last_release (non lu); Limitations non précisées dans le README; Version 2.0.8 selon plugin.json.