claude-security Claude Code プラグイン

claude-security は、Claude Code のセッション内だけで動作し、リポジトリの脆弱性を調べるプラグインです。README によると、別プロセスや常駐サービスを立てることなく、セッションの権限の範囲内で処理が完結します。メニューからは、リポジトリ全体または指定範囲のスキャン、ブランチやプルリクエストの差分・単一コミットを対象にした変更スキャン、確認済みの指摘をパッチ案に変換する機能の3つを選べます。個々の指摘は独立した検証担当のエージェントが反証を試みたうえで最終報告に残るかどうかが判定され、検証がどこまで行われたかはモデルの自己申告ではなくコードによって集計されます。生成されるパッチはユーザーが内容を確認して適用するファイルであり、自動的な適用やコミット、プッシュは行われません。