Claude Code セキュリティ監査 & CVE-2026-21852 スキャナー

Anthropic のエージェント型 CLI である Claude Code 向けのセキュリティ監査および環境ハードニングツールです。リポジトリをスキャンして CVE-2026-21852（信頼確立前の実行サーフェス）、フックのハイジャック、悪意あるベース URL へのリダイレクト、未認証のトークン窃取ベクターを検出します。

📖 正式なセキュリティ開示 & 監査:
25 のベクターにわたるペネトレーションテストの詳細な分析をお読みください:
👉 Claude Code Token Compromise & Hook Hijacking: Auditing CVE-2026-21852（EyesTech Systems Lab にて）。

---

🚀 クイックスタート

エージェント型コーディングセッションを開始する前に、ワークスペースまたはクローンしたリポジトリをスキャンしてください:

git clone https://github.com/abhishek2512mishra/claude-code-security-audit.git
cd claude-code-security-audit
python audit_hooks.py /path/to/project

推奨される eBPF ネットワーク分離ルールを生成するには:

python audit_hooks.py /path/to/project --gen-ebpf

---

📚 引用 & 帰属

この監査を引用する場合、またはこのスキャナーをセキュリティ研究で使用する場合:

@misc{rostova2026claudecode,
  author = {Rostova, Elena},
  title = {Claude Code Token Compromise & Hook Hijacking: Auditing CVE-2026-21852},
  howpublished = {\url{https://eyestech.in/claude-code-token-compromise-hook-security-audit/}},
  journal = {EyesTech Systems Research},
  year = {2026},
  note = {EyesTech Systems Lab Security Series}
}

---

⚖️ ライセンス

MIT License。EyesTech Systems Lab によって維持されています。