Claude Security skanuje kod w trybie ciągłym i pilnuje, czy poprawki naprawdę zadziałały

Do tej pory skan bezpieczeństwa w Claude Security trzeba było uruchamiać ręcznie. Po aktualizacji, o której pisze TestingCatalog, a którą opisuje też sam Anthropic, usługa działa w sposób ciągły. Obserwuje podłączone repozytoria, ocenia nowe zmiany i prowadzi każdą lukę aż do potwierdzonej naprawy. Nowe funkcje są dostępne w public beta dla klientów Claude Enterprise.

Jeden skan bazowy, potem reakcja na zmiany

Konfiguracja wygląda tak: organizacja tworzy projekt i podłącza repozytoria przez aplikację Claude w GitHubie (także w wersji GitHub Enterprise Server). W przypadku GitLaba i innych dostawców Git służą do tego tokeny dostępu. Zespół wybiera gałęzie i zakres, a Claude robi głęboki skan bazowy. Potem regularnie sprawdza nowe zmiany, a częstotliwość zależy od ich ryzyka i złożoności.

Jeden projekt może obejmować wiele repozytoriów. Ma to znaczenie, bo część błędów powstaje dopiero na styku usług. Anthropic podaje przykład backendu, który ufa danym wejściowym, bo zakłada, że zwalidował je klient. Skan pojedynczego repozytorium takiej zależności nie zauważy.

Naprawa musi się utrzymać

Najciekawszy element to śledzenie poprawek. Claude Security porównuje otwarte znaleziska ze zmienionym kodem i oznacza lukę jako naprawioną, gdy poprawka trafi do repozytorium. Dotyczy to także napraw zrobionych poza Claude Code. Jeśli ta sama podatność pojawi się ponownie, wpis otwiera się automatycznie. Lista „zamkniętych” problemów nie rozjeżdża się więc z rzeczywistym stanem kodu.

Kontekst, którego nie widać w kodzie

Każdy projekt ma bazę wiedzy. Zespoły opisują w niej praktyki wdrożeniowe, polityki bezpieczeństwa i zabezpieczenia, których nie da się wywnioskować z samego kodu. Claude generuje też edytowalny model zagrożeń na podstawie kodu i używa go razem z tym kontekstem do oceny kolejnych skanów.

Każde znalezisko dostaje ocenę krytyczności oraz wyjaśnienie, jak atakujący mógłby dotrzeć do podatnego fragmentu. Część zgłoszeń zawiera dodatkowo diagram ścieżki ataku.

API, webhooki i MCP

Nowe API pozwala:

• listować i odczytywać projekty oraz znaleziska,
• zamykać i ponownie otwierać znaleziska,
• zarządzać projektami i repozytoriami.

Osobiste tokeny dostępu dziedziczą uprawnienia użytkownika, a webhooki mogą powiadamiać zewnętrzne systemy o nowych znaleziskach. Konektor MCP dla Claude i Claude Code pozwala inżynierowi w jednej sesji pobrać zgłoszenie, omówić je, zacząć poprawkę i oznaczyć je jako rozwiązane. Uprawnienia do przeglądania projektów, triage’u i tworzenia projektów są rozdzielone w ramach kontroli opartej na rolach.

Liczby i dostępność

Claude Security weszło do public beta w kwietniu (komunikat z 30 kwietnia). Od tego czasu, według Anthropic, tysiące organizacji wykryło za jego pomocą ponad milion podatności. Źródło nie podaje, ile z nich uznano za istotne ani ile naprawiono.

Usługa działa na całej rodzinie modeli Claude, w tym na Claude Mythos, i nie wymaga dostępu do Cyber Verification Program. Administratorzy Enterprise włączają ją w konsoli admina. Na start Anthropic oferuje 25 tys. dolarów miesięcznych kredytów na korzystanie z usługi przez dwa miesiące, a oferta obejmuje użycie do 31 grudnia 2026 roku. Szczegóły produktu opisuje strona Claude Security.