Аудит безопасности Claude Code и сканер CVE-2026-21852

Инструмент аудита безопасности и укрепления окружения для агентного CLI Claude Code от Anthropic. Сканирует репозитории на предмет CVE-2026-21852 (поверхности выполнения до установления доверия), перехвата хуков, вредоносного перенаправления базового URL и векторов неаутентифицированного похищения токенов.

📖 Каноническое раскрытие информации о безопасности и аудит:
Ознакомьтесь с полным разбором 25 векторов проникновения:
👉 Компрометация токенов Claude Code и перехват хуков: аудит CVE-2026-21852 в EyesTech Systems Lab.

---

🚀 Быстрый старт

Просканируйте своё рабочее пространство или клонированный репозиторий перед запуском сессий агентного программирования:

git clone https://github.com/abhishek2512mishra/claude-code-security-audit.git
cd claude-code-security-audit
python audit_hooks.py /path/to/project

Чтобы сгенерировать рекомендуемые правила сетевой изоляции eBPF:

python audit_hooks.py /path/to/project --gen-ebpf

---

📚 Цитирование и атрибуция

Если вы цитируете этот аудит или используете этот сканер в исследованиях безопасности:

@misc{rostova2026claudecode,
  author = {Rostova, Elena},
  title = {Claude Code Token Compromise & Hook Hijacking: Auditing CVE-2026-21852},
  howpublished = {\url{https://eyestech.in/claude-code-token-compromise-hook-security-audit/}},
  journal = {EyesTech Systems Research},
  year = {2026},
  note = {EyesTech Systems Lab Security Series}
}

---

⚖️ Лицензия

Лицензия MIT. Поддерживается EyesTech Systems Lab.