Claude Codeのセッションで /security-review を実行すると、いまのブランチとデフォルトのブランチの差分を調べ、SQLインジェクション、XSS、認証の欠陥、危ないデータの扱い、依存関係の脆弱性などを指摘してくれます。Pro・Max・UltraとAPIの従量課金のユーザーが使えます。
見つけられる問題の例
- SQLインジェクション
- クロスサイトスクリプティング（XSS）
- 認証・認可の欠陥
- 危険なデータの扱い
- 依存しているライブラリの脆弱性
GitHubで自動化
GitHub Actionsを設定すると、プルリクエストごとに自動でセキュリティレビューできます。
自動のチェックは、これまでのセキュリティ対策や人によるレビューの代わりではなく補助です。
出典・参考：Claudeヘルプセンター「Automated security reviews in Claude Code」、Claude Code Docs「Commands」（2026年11月時点で確認）