claude-security-scanは、Claude Code環境で動作するオープンソースのセキュリティ監査拡張機能です。ソースコードの脆弱性検査にとどまらず、Mac端末のローカル設定、GitHub、AWS、Vercel、Gmailといった連携サービスの設定状態を横断して点検します。点検処理は読み取り専用権限で行われるため、既存環境の設定変更やデータ破壊を防止します。コードベースとインフラ設定の両面から設定ミスや資格情報の露出リスクを洗い出したい開発者に向いています。個別のセキュリティツールを個別に起動せず、Claude Codeへの指示のみで点検結果を取得できる点が特徴です。