Référence des commandes · Claude Code

/security-review

Analyse les modifications en attente sur la branche courante à la recherche de failles de sécurité.

/security-review analyse les modifications non encore committées (le diff Git) sur la branche actuelle, en se concentrant spécifiquement sur les risques de sécurité comme les injections, les défauts d'authentification et les fuites de données, sans argument supplémentaire. Le diff est déterminé via la base de fusion (merge-base) avec la branche d'origine ; sur des versions de Git très anciennes, cela échouait jusqu'à la version 2.1.70 avec une erreur liée à merge-base. Cette commande est le niveau rapide à passage unique d'une chaîne de sécurité à plusieurs étapes : le plugin Security Guidance vérifie déjà le code pendant qu'il est écrit, dans la même session, le plugin Claude Security effectue un scan multi-agents plus approfondi avec des résultats vérifiés de façon indépendante et des propositions de correctifs, et Code Review évalue en plus les pull requests avec le contexte complet de la base de code. Depuis la version 2.1.108, Claude peut aussi déclencher /security-review lui-même via l'outil Skill lorsque cela semble pertinent dans la conversation en cours, plutôt que d'attendre uniquement un appel manuel de l'utilisatrice ou de l'utilisateur.