تدقيق أمني لـ Claude Code وماسح ضوئي لـ CVE-2026-21852

أداة تدقيق أمني وتقوية بيئة العمل لواجهة سطر الأوامر الوكيلية Claude Code من Anthropic. تفحص المستودعات بحثًا عن CVE-2026-21852 (أسطح التنفيذ قبل الثقة)، واختطاف الـ hooks، وإعادة توجيه عنوان URL الأساسي الخبيث، ونواقل تسريب الرموز غير المصادق عليها.

📖 الإفصاح الأمني والتدقيق المرجعي:
اقرأ التحليل الكامل لاختراق 25 ناقلًا:
👉 Claude Code Token Compromise & Hook Hijacking: Auditing CVE-2026-21852 في EyesTech Systems Lab.

🚀 البدء السريع

افحص مساحة عملك أو المستودع المستنسخ قبل بدء جلسات البرمجة الوكيلية:

git clone https://github.com/abhishek2512mishra/claude-code-security-audit.git
cd claude-code-security-audit
python audit_hooks.py /path/to/project

لتوليد قواعد عزل الشبكة الموصى بها عبر eBPF:

python audit_hooks.py /path/to/project --gen-ebpf

📚 الاستشهاد والإسناد

إذا استشهدت بهذا التدقيق أو استخدمت هذا الماسح الضوئي في البحث الأمني:

@misc{rostova2026claudecode,
  author = {Rostova, Elena},
  title = {Claude Code Token Compromise & Hook Hijacking: Auditing CVE-2026-21852},
  howpublished = {\url{https://eyestech.in/claude-code-token-compromise-hook-security-audit/}},
  journal = {EyesTech Systems Research},
  year = {2026},
  note = {EyesTech Systems Lab Security Series}
}

⚖️ الترخيص

رخصة MIT. تتم الصيانة بواسطة EyesTech Systems Lab.

الأكثر شعبية

claude-code-security-audit

تدقيق أمني لـ Claude Code وماسح ضوئي لـ CVE-2026-21852

🚀 البدء السريع

📚 الاستشهاد والإسناد

⚖️ الترخيص