Dokumentationerreichbar

Anthropic, claude-code-action: Security

Die Sicherheitshinweise zur GitHub Action von Claude Code im Repository von Anthropic. Sie regeln, wer einen Lauf auslösen darf, warnen vor Bots und Nutzern ohne Schreibrecht als Auslöser, empfehlen kurzlebige Token und halten fremden Code aus dem Arbeitsverzeichnis heraus.

geprüft 10.11.2026

Worauf sich diese Seite beruft, wörtlich, abgerufen am 12.10.2026:

Allowed bots are not checked for repository permissions.bestätigt 10.11.2026
a static token does not rotate between runs and could be partially or fully recovered over time via prompt injectionbestätigt 10.11.2026
Do not check out an untrusted ref into the workspace root before this action.bestätigt 10.11.2026
This reduces but does not eliminate prompt injection riskbestätigt 10.11.2026
it restores a fixed list of Claude configuration paths from the PR base branch before starting Claudebestätigt 10.11.2026

29 Skripte und CI

Alle Quellen