anthropics/defending-code-reference-harness

Что это?

Ключевые возможности

• 01Skills для Claude Code: моделирование угроз, статическое сканирование, триаж и подготовка исправлений
• 02Автономный конвейер параллельно находит и проверяет сбои в контейнерах, а затем формирует отчёты
• 03Конфигурация по умолчанию для C/C++ с использованием Docker и AddressSanitizer
• 04Skill `/customize` для адаптации конвейера к другим языкам или классам уязвимостей
• 05Режим detection and response для поиска действий атакующего в логах

Сценарии использования

• Аудит командами безопасности кодовых баз на C или C++ на предмет ошибок, связанных с безопасностью памяти
• Построение модели угроз и настройка статического сканирования перед проверкой кода
• Адаптация командами автоматизированного конвейера поиска уязвимостей к собственному стеку языков
• Поиск специалистами по реагированию в логах приложения следов активной атаки

Быстрый старт

1. 1

   Клонируйте репозиторий

   git clone https://github.com/anthropics/defending-code-reference-harness
2. 2

   Перейдите в репозиторий и запустите Claude Code

   cd defending-code-reference-harness && claude
3. 3

   В Claude Code запустите skill с вводным пошаговым руководством

   /quickstart

Что важно знать

• !Автономный конвейер выполняет целевой код и требует Docker и песочницу gVisor.
• !Этот harness служит примером для ошибок памяти в C/C++ и требует настройки для других языков.
• !Репозиторий не поддерживается, и вклад в него не принимается.

В подборках

Темы

Частые вопросы

Что такое defending-code-reference-harness?

Эталонная реализация автономного конвейера поиска уязвимостей и подготовки исправлений для Claude с интерактивными security skills для моделирования угроз, сканирования, триажа и внесения исправлений. Этот репозиторий — эталонный каркас для поиска и устранения уязвимостей в исходном коде с помощью Claude. В нём есть skills для Claude Code, которые помогают выполнять задачи в интерактивном режиме: строить модель угроз, запускать статическое сканирование с учётом этой модели, разбирать и устранять дубликаты результатов, а также готовить исправления. Эти skills только читают и записывают файлы, поэтому их можно запускать без sandbox, подтверждая каждое использование инструмента.

defending-code-reference-harness можно использовать бесплатно? Какая у него лицензия?

defending-code-reference-harness распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.

defending-code-reference-harness всё ещё поддерживается?

Обновлялся за последние 6 месяцев. Последний коммит в defending-code-reference-harness — 6 авг. 2026 г..

Для чего можно использовать defending-code-reference-harness?

Аудит командами безопасности кодовых баз на C или C++ на предмет ошибок, связанных с безопасностью памяти Построение модели угроз и настройка статического сканирования перед проверкой кода Адаптация командами автоматизированного конвейера поиска уязвимостей к собственному стеку языков Поиск специалистами по реагированию в логах приложения следов активной атаки

Как установить defending-code-reference-harness?

Клонируйте репозиторий: git clone https://github.com/anthropics/defending-code-reference-harness Перейдите в репозиторий и запустите Claude Code: cd defending-code-reference-harness && claude В Claude Code запустите skill с вводным пошаговым руководством: /quickstart

Где скачать defending-code-reference-harness?

Исходный код и инструкции по установке — на GitHub: https://github.com/anthropics/defending-code-reference-harness