AI Tool Atlas
Plugin Oficial

security-guidance

Security review for Claude-written code: pattern warnings, LLM diff review on Stop, agentic commit review.

Autor
Anthropic
Funciona com
Claude Code
Licença
Apache-2.0
Documentado
Oct 2, 2026
Repositório ↗ Documentação oficial ↗

O que é security-guidance

Three layers: regex warnings on Edit/Write for ~25 dangerous patterns, a fast-LLM diff review at turn end, and an SDK-driven reviewer on git commit.

O que ela faz

Como o security-guidance se integra: quais agentes o executam e o que ele acrescentaEXECUTA EMSeu agenteClaude Codeum host documentadoPLUGIN · OFICIALsecurity-guidancePacotes de skills, comandos, hook…4 etapas de instalação1 nota de permissãolicença: Apache-2.0O QUE ELA ACRESCENTAO que ela fazWarns on yaml.load, pickle.load,…Reviews diffs when Claude finishe…Agentic commit review traces cros…Configured via environment variab…agente → extensão → nova capacidade · do repositório ou da documentação oficial
Onde security-guidance roda e o que acrescenta, segundo a documentação
  • Warns on yaml.load, pickle.load, innerHTML, hardcoded secrets etc.
  • Reviews diffs when Claude finishes a turn
  • Agentic commit review traces cross-file data flow (IDOR, auth bypass, SSRF)
  • Configured via environment variables

Quando usar

Boa adequação

  • Catching vulnerabilities in AI-generated code

Não indicado para

  • Replacing a full security audit

Como instalar o security-guidance

Você precisa de: Claude Code CLI >= v2.1.144; Python 3.8+ on PATH; Working API path (subscription, API key or 3P provider)

  1. Marketplace ships enabled by default in Claude Code; or browse via /plugin > Discover
  2. Install: /plugin install security-guidance@claude-plugins-official
  3. Run the plugin's commands/agents as described in its README
  4. Trust check: Anthropic warns to trust a plugin before installing, as it cannot verify included MCP servers, files or software

Permissões e segurança

A que ela tem acesso

  • Runs inside Claude Code; commands, agents and hooks use Claude Code's tool permissions (see plugin README for specifics)

Notas de segurança dos mantenedores

  • Marketplace README: make sure you trust a plugin before installing, updating, or using it

Revise a fonte antes de conceder ao agente acesso a credenciais ou sistemas de produção. Documentamos o que os mantenedores informam; não auditamos o código.

Ferramentas que ela estende

Programação

Claude Code

Web · Desktop

Ainda sem avaliações de usuários

Ferramenta de programação agêntica da Anthropic que lê sua base de código, edita arquivos e executa comandos pelo terminal, por IDEs, pelo app desktop ou pelo navegador.

O plano gratuito termina em: Não há plano gratuito: o Claude Code está incluído nas assinaturas pagas do Claude (Pro, Max, Team, Enterpris…

Listed Ainda não avaliada

Verificado code.claude.com (abre o site de Claude Code em uma nova aba)

A partir de $20/mo EUA · verificado Sep 29

CompareAdded Claude Code Detalhes cerca de Claude Code

Perguntas frequentes

How do I install the security-guidance plugin?

Run /plugin install security-guidance@claude-plugins-official in Claude Code. fonte

Is the security-guidance plugin made by Anthropic?

Yes, it is listed under /plugins (internal plugins developed by Anthropic) in the claude-plugins-official repo. fonte

What does the security-guidance plugin add to Claude Code?

Security review for Claude-written code: pattern warnings, LLM diff review on Stop, agentic commit review. fonte

Guias relacionados

Fontes e lacunas

Não informado pelos mantenedores: last_release (not read); limitations not stated in README; version 2.0.8 per plugin.json.

Mais extensões para conhecer