# Claude Code қауіпсіздік шолуы: тексеру және GitHub Action > Claude Code жүйесіндегі vibe жобасының қауіпсіздігін /security-review арқылы қалай тексеруге болады. Баптау қадамдары, GitHub Action үлгісі, осалдықтардың 6 түрі және шектеулері туралы ашық мәлімет. Source: https://ailoot.ai/blog/kk/claude-code-security-review/ Canonical: https://ailoot.ai/blog/kk/claude-code-security-review/ Language: kk Publisher: Ailoot (https://ailoot.ai/) Translation: guide-212 Revision: sha256-ec970f7beca22d9e2b8caa144e712ac6c560521e1750ba559be9a9bb1d07c3ea Бастапқы материалдың авторы өз тәжірибесін сипаттайды: «Мен өз vibe жобамда security-review іске қостым, команда 4 минут ішінде бірнеше нақты мәселені тауып, олар әлдеқашан түзетілді». Бұрын бұл жұмыс сыртқы кеңесшіге бір күн алатын. Құралдарды баптау жөніндегі қосымша материалдар [Ailoot құжаттамасында](https://ailoot.ai/docs/) берілген.
[Ailoot нұсқаулықтары](https://ailoot.ai/docs/)
## Claude Code жүйесіндегі /security-review деген не?
Негізгі түйін `/security-review` — бүкіл жобаға немесе ағымдағы өзгерістерге терминалдың өзінен қауіпсіздік талдауын жүргізетін Claude Code кіріктірілген пәрмені. Anthropic оны 2026 жылғы 20 ақпанда Claude Code Security құрамында іске қосып, барлық Pro, Max және API Console пайдаланушыларына қолжетімді етті. Сұрау ақысы әдеттегі Claude API балансынан алынады.
Пәрмен екі режимде жұмыс істейді. Жергілікті режимде терминалда `/security-review` іске қосасыз, сонда Claude репозиторийді оқып, есеп береді. Серверлік режимде сол қозғалтқыш GitHub Action ретінде орнатылып, әр Pull Request-ке автоматты түрде код жолдарының жанында пікір қалдырады. Классикалық SAST сканерлерінен (Snyk Code, Semgrep, SonarQube) айырмашылығы, `/security-review` алдын ала белгіленген ережелерге сүйенбейді. Ол кодты тәжірибелі инженер сияқты оқиды: деректер ағынын қадағалайды, қандай фреймворк қолданатыныңызды және сенім шекаралары қайда екенін түсінеді, әрі ережеде сипатталмаған осалдықтарды табады.

Claude Code Security кодыңызды адам қауіпсіздік зерттеушісі сияқты оқып, пайымдайды: компоненттердің қалай әрекеттесетінін түсінеді, қолданба арқылы деректердің қозғалысын қадағалайды және ережеге негізделген құралдар өткізіп алатын күрделі осалдықтарды табады.

— Anthropic, https://www.anthropic.com/news/claude-code-security
Бұл `/security-review` сыртқы пентестті немесе стейджинг ортасындағы тірі тестілеуді алмастырады деген сөз емес. Ол бастапқы код шолуының бір бөлігін автоматтандыра алады, бірақ мақала аудит қамтуының үлесін өлшемейді. Төменде оны қалай дұрыс іске қосу керегін және Claude жобаңыздан нені табатынын түсіндіремін. ## /security-review пәрменін 5 қадамда қалай іске қосуға болады?
Негізгі түйін Claude Code-ты соңғы нұсқаға жаңартыңыз, терминалда жобаны ашыңыз, `/security-review` іске қосыңыз, есепті күтіңіз (орташа жоба үшін 1-ден 5 минутқа дейін), ауырлық деңгейі туралы қорытындыларды оқып, Claude-тан түзетулер енгізуді сұраңыз. Пәрмен кез келген стекпен жұмыс істейді: Next.js, Django, FastAPI, Rails, Go, Rust. Арнайы баптау қажет емес.
**1-қадам. Claude Code-ты жаңартыңыз.** Пәрмен 2026 жылғы 20 ақпанда шыққан нұсқадан бастап жұмыс істейді. ```bash claude update ``` Егер Claude Code-ты npm арқылы орнатсаңыз, мына пәрменді де қолдануға болады: ```bash npm install -g @anthropic-ai/claude-code@latest ``` `/security-review` пайда болғанын тексеріңіз: ```bash claude /help | grep security ``` **2-қадам. Жобаны ашып, Claude Code жүйесіне кіріңіз.** ```bash cd ~/projects/my-vibe-project claude ``` **3-қадам. Пәрменді іске қосыңыз.** Claude Code ішінде жай ғана мынаны енгізіңіз: ``` /security-review ``` Claude автоматты түрде талдаудың 3 кезеңінен өтеді: 1. **Repository Context Research** — құрылымды оқып, стек, маршруттар және дерекқор сұрауларын анықтайды. 2. **Comparative Analysis** — ағымдағы күйді осы стекке тән осалдық үлгілерімен салыстырады. 3. **Vulnerability Assessment** — әр күдікті 1-ден 10-ға дейінгі сенімділік деңгейімен тізеді. Есепке сенімділігі ≥ 8 болатын нәтижелер ғана кіреді. **4-қадам. Есепті оқыңыз.** Нәтиже Markdown кестесі түрінде беріледі. Әр мәселе үшін Claude мынаны көрсетеді: - **Файл және жол нөмірі** (мысалы, `src/auth/login.ts:42`) - **Ауырлық деңгейі** (HIGH / MEDIUM / LOW) - **Санат** (`sql_injection`, `xss`, `auth_bypass`, `insecure_storage`) - **Сипаттама** — мәселе неде - **Exploit Scenario** — шабуылдаушы оны қалай пайдалана алады - **Ұсыныс** — оны қалай түзету керек **5-қадам. Түзетулер енгізуді сұраңыз.** Одан кейін онымен кәдімгі агент сияқты жұмыс істей аласыз: > «Есептегі HIGH ауырлық деңгейіндегі түзетулерді PR сипаттамасымен бірге бір-бірлеп қолданыңыз.» Claude әр файлды ашып, өзгеріс ұсынады; сіз оны растайсыз. Нақты жобада мен жоспарланған 3 сағаттың орнына 40 минутта 5 нәтижені жаптым.
[Ailoot нұсқаулықтары](https://ailoot.ai/docs/)
## /security-review қандай осалдықтарды табады?
Негізгі түйін Claude 6 санатты анықтайды: SQL injection және жалпы инъекциялар, XSS, аутентификация мен авторизация мәселелері, құпия деректердің сыртқа шығуы, үшінші тарап тәуелділіктеріндегі осалдықтар және кодқа тікелей жазылған құпиялар. Пәрмен бірнеше файлға таралған auth логикасымен де жұмыс істей алады; ережеге негізделген сканерлер мұны істей алмайды.
Әдепкіде талдауға кіретін нәрселердің толық тізімі [Anthropic ресми құжаттамасында](https://support.claude.com/en/articles/11932705-automated-security-reviews-in-claude-code) сипатталған: | Санат | Нені іздейді | |----|----| | **SQL injection** | SQL ішіндегі жолдарды тікелей біріктіру, ORM-ның қауіпсіз емес шақырулары (параметрсіз `raw()`), Prisma `$queryRawUnsafe` | | **XSS** | Санитарлаусыз `dangerouslySetInnerHTML` арқылы көрсету, автоэкраны жоқ үлгі жүйелері, пайдаланушы енгізген деректен алынған `innerHTML` | | **Auth кемшіліктері** | Қайта қолданылатын токендер, API маршруттарында рұқсат тексерулерінің болмауы, жарамдылық мерзімі көрсетілмеген JWT, сессияны бекіту шабуылы | | **Деректерді қауіпсіз өңдемеу** | Тек клиент жағындағы валидация, артық өрістері бар жауаптар (артық дерек алу), ашық redirect | | **Тәуелділіктердегі осалдықтар** | `npm audit` және баламалары арқылы тексерілетін npm/pip/cargo пакеттерінің осал нұсқалары | | **Құпиялар** | Кодқа тікелей жазылған API кілттері, `.env.example` ішіндегі токендер, кодтағы құпиясөздер | Бұған қоса, пәрмен автоматтандырылған сканерлер сирек қамтитын санаттарды тексереді: - **Command injection** — пайдаланушы енгізген деректі shell ішінде орындау (`child_process.exec(userInput)`) - **Path traversal** — `../../etc/passwd` арқылы файлды жүктеу - **XXE** — сыртқы нысандары бар XML - **Template injection** — Jinja/Handlebars/EJS ішіндегі SSTI - **NoSQL injection** — MongoDB сұрауларындағы `$ne`, `$gt` операторлары - **Криптографияны қате қолдану** — MD5, ECB режимі, тұрақты IV қолдану Claude әр нәтижеге ауырлық деңгейін береді. Шкала қарапайым: - **HIGH** — аутентификациясыз қашықтан пайдалану, барлық пайдаланушыға әсер ететін дерек ағуы - **MEDIUM** — қосымша шарттармен пайдалану (сессия немесе нақты енгізілген дерек қажет) - **LOW** — ықтимал вектор; қазір аса маңызды емес, бірақ түзеткен жөн Білген пайдалы: стандартты баптауда Claude DoS, rate limiting, жадтың таусылуы, әсері дәлелденбеген ашық redirect, regex injection / ReDoS немесе журналды қолдан жасау туралы **есеп бермейді**. Бұл шуға толып кетпеу үшін әдейі жасалған. Егер бұл санаттар маңызды болса, ережелерді кеңейтіңіз (төмендегі жалған позитивтерді сүзу бөлігін қараңыз). ## Автоматты шолу үшін GitHub Action қалай бапталады?
Негізгі түйін Anthropic ресми `anthropics/claude-code-security-review@main` әрекетін шығарды. Ол бір workflow файлы арқылы қосылып, табылған осалдықтарды әр Pull Request ішінде код жолдарының жанында автоматты түрде пікір ретінде қалдырады. `CLAUDE_API_KEY` пен workflow рұқсаттарын баптаңыз. Ресми Action prompt injection-ға қарсы күшейтілмегенін және сенімді PR-ларды қарауы керегін ескертеді; қоспас бұрын contributor және workflow рұқсаттарын қараңыз.
**1-қадам. API кілтін алыңыз.** [console.anthropic.com](https://console.anthropic.com/) сайтына өтіп, API кілтін жасап, көшіріп алыңыз. **2-қадам. Кілтті репозиторий құпияларына енгізіңіз.** GitHub ішінде: Settings → Secrets and variables → Actions → New repository secret. Атын `CLAUDE_API_KEY` деп қойыңыз; мәні — кілтіңіз. **3-қадам. Workflow файлын жасаңыз.** Оны `.github/workflows/security.yml` ретінде сақтаңыз: ```yaml name: Security Review permissions: pull-requests: write contents: read on: pull_request: jobs: security: runs-on: ubuntu-latest steps: - uses: actions/checkout@v4 with: ref: ${{ github.event.pull_request.head.sha || github.sha }} fetch-depth: 2 - uses: anthropics/claude-code-security-review@main with: comment-pr: true claude-api-key: ${{ secrets.CLAUDE_API_KEY }} ``` **4-қадам. Филиалды main тармағына біріктіріңіз.** Action келесі PR түскенде автоматты түрде іске қосылады. **Әрекет не істейді:** - Әр ашық немесе жаңартылған Pull Request-те іске қосылады. - PR тармағы мен main арасындағы diff-ті алады. - Жергілікті `/security-review` қолданатын қозғалтқышпен жұмыс істейді. - Күдік бар код жолдарына тікелей пікір қалдырады. - Толық есепті Job Summary ішінде де қайталайды. **`permissions` ішіндегі маңызды мәліметтер:** - `pull-requests: write` — код жолдарына пікір қалдыру үшін. - `contents: read` — кодты оқу үшін. `write` жоқ. Action кодты өзі өзгертпейді; тек есеп береді. Жеке репозиторий үшін бұл рұқсаттар жеткілікті. Ашық репозиторийде reusable workflow қолдансаңыз, қосымша `actions: read` көрсетуге болады. ## Жалған позитивтерді қалай сүзуге және сезімталдықты қалай өзгертуге болады?
Негізгі түйін Action жобадағы әрекетін баптауға арналған 9 кірісі бар. Негізгілері: `exclude-directories` (мысалы, `tests/,fixtures/`), `false-positive-filtering-instructions` («мұның осалдық емес себебі...» деген ережелеріңіз бар md файлға жол) және доменге тән қосымша тексерулерге арналған `custom-security-scan-instructions`.
GitHub Action кірістерінің толық кестесі ([дереккөз: репозиторий README](https://github.com/anthropics/claude-code-security-review)): | Кіріс | Әдепкі мәні | Не істейді | |----|----|----| | `claude-api-key` | \- | Anthropic API кілті. Міндетті. | | `comment-pr` | `true` | PR ішінде код жолдарына пікір жариялау керегін көрсетеді | | `upload-results` | `true` | Нәтижені 90 күнге артефакт ретінде сақтау керегін көрсетеді | | `exclude-directories` | \- | Үтірмен бөлінген: `tests/,docs/,fixtures/` | | `claude-model` | `claude-opus-4-1-20250805` | Қолданылатын модель | | `claudecode-timeout` | `20` | Минутпен берілген күту уақыты | | `run-every-commit` | `false` | Тек PR кезінде емес, әр push сайын іске қосу | | `false-positive-filtering-instructions` | \- | Ережелеріңіз бар md файлға жол | | `custom-security-scan-instructions` | \- | Қосымша тексерулері бар md файлға жол | **Жалған позитивтерді сүзуді баптау үлгісі.** `.claude/security/false-positives.md` файлын жасаңыз: ```markdown # Біздің жобаға арналған жалған позитивтерді сүзу ережелері - `src/lib/email/layout.ts` ішіндегі кез келген `dangerouslySetInnerHTML` қауіпсіз — HTML сенімді үлгілерден құрастырылады және көрсету кезінде емес, дерекқорға жазылған кезде `sanitize-html` арқылы тазартылады. - `__tests__/fixtures/*.ts` ішіндегі қатты кодталған тест API кілттерін хабарламаңыз. Барлық кілт `sk-test-fake-` префиксінен басталады. - `src/lib/admin/migrations.ts` ішіндегі SQL біріктіруіне рұқсат етілген — файл тек root ретінде іске қосылады, ал кіріс деректері орта айнымалыларынан алынады. ``` Оны workflow-ға қосыңыз: ```yaml - uses: anthropics/claude-code-security-review@main with: comment-pr: true claude-api-key: ${{ secrets.CLAUDE_API_KEY }} false-positive-filtering-instructions: .claude/security/false-positives.md ``` **Қауіпсіздікті сканерлеуге арналған қосымша нұсқаулар** осыған ұқсас. Жобаңыз үшін айрықша маңызды ережелері бар файл жасаңыз: ```markdown # Біздің жобаға арналған қосымша тексерулер - `/api/admin/*` ішіндегі кез келген endpoint әкімші рөлін ортақ wrapper арқылы тексеруі керек. Бұл wrapper болмаса, ауырлығы HIGH болады. - Барлық YooKassa / CloudPayments вебхуктары body талданбай тұрып қолтаңбаны тексеруі керек. Мұндай тексеру болмаса, ауырлығы HIGH болады. - Magic-link токендері бір рет қана қолданылуы керек (алғашқы жарамды сұраудан кейін қолданылған деп белгіленеді). Қайта қолданылатын токендердің ауырлығы MEDIUM. ``` Workflow-да «екі рет тексерілетін әдістеме» принципі емес, «әдістеме модельден маңызды» деген негізгі ойдың мәні осында: Anthropic дайындаған қалып емес, сіз жоба туралы біліміңізді Claude әр жолы қолданатын ережелерге айналдырасыз. Claude контекст әдістемесі туралы толығырақ [“CLAUDE.md файлын қалай баптауға болады”](https://ailoot.ai/blog/kk/claude-md-template/) және [“Claude Code жүйесіндегі Second Brain”](https://ailoot.ai/blog/kk/claude-code-second-brain/) нұсқаулықтарынан оқыңыз. ## Claude нені анықтай алмайды және неге: шектеулері туралы ашық мәлімет?
Негізгі түйін Код шолуы өздігінен жұмыс істейтін қолданбаны жүргізбейді және орналастырылған ортаны тексермейді. Кодтағы ықтимал жарыс шарттарын, бизнес-логика не конфигурация мәселелерін көрсете алады, бірақ әрекет пен қалған тәуекелді растауға staging сынақтары және нақты орналастыруды қарау қажет.
Anthropic әдепкіде нелер өшірілгенін және неге екенін анық көрсетеді ([дереккөз: репозиторий README](https://github.com/anthropics/claude-code-security-review)): - **Қызмет көрсетуден бас тарту (DoS)** — шу көп, әсері көбіне төмен. - **Rate limiting мәселелері** — кодта емес, инфрақұрылым деңгейінде шешіледі. - **Жад / CPU таусылуы** — дәл сол себеп. - **Әсері дәлелденбеген жалпы енгізу валидациясы** — әр өрісті тексеру жалған позитивтерге толтырады. - **Ашық redirect** — көбіне әдейі жасалған әрекет. Код шолуы жалғыз өзі runtime не орналастыру дәлелінсіз толық тексере алмайтын нәрселер: - **Өндірістік сервер конфигурациясы.** NGINX тақырыптары, CORS саясаты, TLS баптаулары, тыңдайтын порттар. Бұларды стейджинг ортасында қолмен тексеру керек. - **Жарыс шарттары.** Мысалы, қатар орындалған қайтарым сұраулары кезінде ақшаны екі рет жұмсау. Статикалық талдау күмәнді үлгілерді белгілей алады, бірақ қатар орындалу әрекетін әлі сынау керек. - **Төлемнің бизнес-логикасындағы қателер.** Тапсырыс сомасы клиентте есептеліп, төлем провайдеріне жай ғана жіберілсе, ауырлығы HIGH болады. Бірақ төлем қалай жұмыс істеуі тиіс екені туралы нақты контекст болмаса, Claude бұл үлгіні әрдайым көре бермейді. - **Дерекқор деңгейіндегі IDOR.** `SELECT * FROM orders WHERE id = $1` сұрауында `WHERE user_id = $session.userId` тексеруі болмаса, Claude мұны жиі байқайды. Бірақ тексеру ORM middleware арқылы іске асса және Claude толық деректер ағынын көре алмаса, өткізіп алуы мүмкін. - **Әлеуметтік инженерия / фишингке төзімділік.** Мұның кодқа қатысы жоқ. `/security-review` бастапқы статикалық шолу ретінде қолданылсын. Одан кейін staging ішіндегі динамикалық сынақтар, рөл мен рұқсат тексерулері, тиісті SAST және нақты орналастырылған конфигурация шолуы керек. Мұнда өлшенген қамту пайызы жоқ. Сыртқы бағалаудың ауқымы мен мерзімін жүйеңіздің тәуекелі мен өзгерістеріне қарай шешіңіз. Бір пәрмен де, мерзімді сыртқы аудит те 100% қауіпсіздік қамтуын дәлелдемейді. ## Бастапқы материалдың авторы vibe жобасында қауіпсіздік шолуын қалай жүргізді?
Негізгі түйін Мен өзімнің Next.js, Prisma, PostgreSQL және Redis қолданатын TypeScript жобамда `/security-review` іске қостым. 4 минут ішінде пәрмен бастапқы аудит жүргізіп, әртүрлі ауырлық деңгейіндегі, негізі жақсы түсіндірілген бірнеше нәтиже берді; жұмыс істейтін түзетулерді түптеп келгенде бір жарым сағатта аяқтадым. Бұл кез келген сыртқы пентесттен арзанырақ әрі жылдамырақ болды.
Не анықталды. Өндірісте жұмыс істейтін, бірақ шолудан өтпеген орташа vibe жобасына тән көрініс: auth ағыны, төлем интеграциясынан келетін вебхуктарды өңдеу логикасы, файл жүктеу және көрсету кезіндегі HTML өңдеуге қатысты бірнеше нақты ескерту. Егжей-тегжейін жарияламаймын; кей ұсыныстар қолданылды, ал кейбірі әлі PR ішінде. Хабарланған жобада бастапқы скан пайдалы және жылдам болған; бұл аудит қамтуын не жалпы аяқталу уақытын дәлелдемейді. Жалған позитив деп алып тастағандарым: - Енгізуді валидациялау кезіндегі regex арқылы DoS туралы нәтижелер — нақты жүктеме сол regex-терге түспейді. - Қатты кодталған API кілті туралы бір нәтиже — ол fixture ішіндегі, `fake-` деген айқын префиксі бар тест кілті еді. Қанша уақыт кетті. Іске қосу 4 минут алды. Есепті қарау 25 минутқа созылды. Түзетулерді тесттермен бірге енгізу шамамен бір сағат алды. Барлығы: «бастадым» дегеннен «бәрі main тармағында» болғанға дейін шамамен бір жарым сағат. Дәл осы ауқымға сыртқы пентест күнтізбелік бір апта кетіреді және ондаған есе қымбат тұрады. Негізгі түйін. `/security-review` сыртқы пентестті алмастырмайды. Автор айтқан төрт минуттық скандағыдай пайдалы код ескертулерін таба алады. Түзетулерді қарап, сынаңыз, кейін орындау әрекеті мен орналастырылған конфигурацияны бөлек тексеріңіз; скан жобаның қауіпсіздік тәуекелін жоймайды. ## /security-review пәрменін pre-commit рәсіміне қалай қосуға болады?
Негізгі түйін Маңызды өзгерісті коммиттемес бұрын жоба сеансында `/security-review` орындап, ескертулерді оқыңыз, расталған мәселелерді түзетіп, тиісті сынақтарды қайталаңыз. Бұл — коммитке техникалық тыйым емес, шолу рәсімі.
Бұрын көрсетілген `git_commit`, `--severity HIGH` және `--fail-on-find` hook-ы құжатталған жұмыс рецепті емес және қауіпсіздік қақпасы ретінде қолданылмауы керек. Мақала тексерілген жергілікті коммит бұғаттау hook-ын бермейді. Жоғарыдағы ресми GitHub Action автоматты PR ескертулерін береді; PR-ға пікір қалдырғаны коммит не merge-ті бұғаттайтынын білдірмейді. Hook туралы толық түсіндірме [“Claude Code жүйесіндегі Hooks”](https://ailoot.ai/blog/kk/claude-code-hooks/) нұсқаулығында берілген. [Routine](https://ailoot.ai/blog/kk/claude-code-routines/) қолданатын балама тәсіл — `/security-review` + `npm run build` + `npm run test` пәрмендерін бір пәрменмен іске қосатын `pre-deploy-check` routine жасау. Қосымша материалдар Ailoot құжаттамасында берілген. [MCP серверлерін](https://ailoot.ai/blog/kk/mcp-servers-claude-code/) қолдансаңыз, `/security-review` нәтижелерін инциденттер жүйесімен (Sentry, Linear, Notion) біріктіріп, әр HIGH нәтижесін автоматты түрде тикетке айналдыра аласыз. ## /security-review туралы жиі қойылатын сұрақтар
Негізгі түйін 5 жиі қойылатын сұрақ: құны қанша, қаншалықты жиі іске қосу керек, қандай стектермен жұмыс істейді, Claude бұл осалдықты әлдеқашан тапса не істеу керек және тек нақты файлдарда іске қосуға бола ма. Қысқа жауаптар, артық сөз жоқ.
**Бір рет іске қосу қанша тұрады?** Жоба көлеміне байланысты. Менің 30K жолдық жобамда бір іске қосу API балансынан шамамен \$0.30-0.50 жұмсайды. Миллион жолдық ірі корпоративтік репозиторийде бір іске қосу $5-8-ге дейін тұрады. Бұл кез келген SaaS сканер жазылымынан ондаған есе арзан. **Жергілікті жерде қаншалықты жиі іске қосу керек?** Ең аз дегенде, өндіріске әр шығарылым алдында. Маңызды коммиттер мен PR алдында да қарастырыңыз. Мақала тексерілген автоматты коммит бұғаттау hook-ын бермейді. **Қандай стектермен жұмыс істейді?** Claude оқи алатын кез келгенімен. Автордың байқауына сәйкес, мыналар тексерілген: Next.js / Node.js, Python (Django, FastAPI), Go, Rust, PHP (Laravel), Ruby on Rails. Өте сирек тілдерде (Erlang, Elixir, Clojure) сапасы төменірек, бірақ бәрібір бірдеңе табады. **Claude бір осалдықты шын мәнінде осалдық болмаса да қайта-қайта тапса не істеу керек?** Оны «неге бұл қауіпсіз» деген түсіндірмемен `false-positive-filtering-instructions` ішіне қосыңыз. Claude болашақ іске қосуларда оны хабарлауды тоқтатады. **Тек нақты файлдарда іске қосуға бола ма?** Жергілікті жерде болады: жай ғана `/security-review src/lib/auth/*.ts` іске қосыңыз. GitHub Action тек ағымдағы PR diff-ін тексереді; әдетте «нақты файлдар» деген осыны білдіреді. ## Дереккөздер
### Дереккөздер - [Anthropic - Claude Code Security іске қосылғаны туралы хабарландыру](https://www.anthropic.com/news/claude-code-security) - 2026 жылғы 20 ақпандағы ресми хабарландыру - [Anthropic Help Center - Claude Code жүйесіндегі автоматтандырылған қауіпсіздік шолулары](https://support.claude.com/en/articles/11932705-automated-security-reviews-in-claude-code) - оны іске қосу жөніндегі ресми нұсқаулар - [GitHub: anthropics/claude-code-security-review](https://github.com/anthropics/claude-code-security-review) - толық README бар GitHub Action бастапқы коды - [Claude Code Docs - Код шолуы](https://code.claude.com/docs/en/code-review) - Anthropic-тің жалпы құжаттамасы - [Anthropic Help Center - Claude Security қызметін пайдалану](https://support.claude.com/en/articles/14661296-use-claude-security) - қатысты өнімдер - [Port - Claude Code Security шолуларын қабылдау](https://docs.port.io/guides/all/ingest-claude-code-security-reviews/) - нәтижелерді Internal Developer Portal жүйесіне біріктіру - [Claude Code өзгерістер журналы](https://code.claude.com/docs/en/changelog) - пәрменнің шығарылым тарихы
Қосымша материалдар [Ailoot құжаттамасында](https://ailoot.ai/docs/) берілген.
[Ailoot нұсқаулықтары](https://ailoot.ai/docs/)
[Ailoot сайтына өтіңіз](https://ailoot.ai/)
## Жиі қойылатын сұрақтар ### Қатесіз security-review есебі қолданба қауіпсіз екенін дәлелдей ме? Жоқ. Бұл — қателерді өткізіп жіберуі және сүзуі мүмкін бастапқы код шолуы. Түзетулерді тексеріп, staging ішінде рөл мен қатар орындау әрекетін сынаңыз және нақты орналастырылған конфигурацияны қараңыз. ### Мұндағы GitHub Action коммит не біріктіруді автоматты бұғаттай ма? Көрсетілген процесте мұндай кепілдік дәлелденбеген. Ол PR ескертулерін жариялайды. Оларды қарап, расталған түзетулерді сынаңыз; мақалада тексерілген жергілікті коммит бұғаттау hook-ы жоқ. ## Ailoot · Компания және оның жобалар портфелі Ailoot жинақталған жұмыс тәжірибесіне, кең клиенттік базаға, тұрақты қызметке және KPI көрсеткіштерін үздіксіз бақылауға сүйенеді. Компания және оның жобалар портфелі: миллиондаған клиент; ай сайынғы сату көлемі миллиардтармен есептеледі. Ailoot осы тәжірибені клиенттердің өнімдерінде, агенттерінде, қолданбаларында және автоматтандыруларында жасанды интеллект мүмкіндіктеріне API арқылы қол жеткізуді қамтамасыз етуге пайдаланады.