Claude Security holder løbende øje med kode og markerer rettede fejl

Anthropics tjeneste Claude Security skal hjælpe virksomheder med at finde sikkerhedshuller i deres egen programkode. Tjenesten er i offentlig beta for kunder med Claude Enterprise, og ifølge Anthropics produktside laver den først en dyb baseline-scanning, altså en grundig første gennemgang. Derefter scanner den løbende, hver gang koden ændres, så brugerne ikke selv skal starte hver scanning.

Ifølge mediet TestingCatalog vurderer Claude nye ændringer efter risiko og kompleksitet.

Rettelser følges automatisk

Claude Security sammenholder åbne fund med den ændrede kode og markerer et fund som rettet, når rettelsen når koden. Det gælder ifølge TestingCatalog også rettelser, der er lavet uden for Claude Code. Dukker sårbarheden op igen, genåbnes fundet automatisk.

Hvert fund får en alvorlighedsgrad og en forklaring på, hvordan en angriber kan nå den sårbare kode. Nogle fund har også et diagram over angrebsvejen.

Kontekst og opsætning

En organisation opretter et projekt og tilslutter sine kodelagre via Claude GitHub-appen, herunder GitHub Enterprise Server. GitLab og andre Git-udbydere tilsluttes med adgangstokens. Et projekt kan rumme flere kodelagre, så systemet kan finde svagheder på tværs af tjenester, for eksempel en backend, der stoler på input, som en klient skulle have kontrolleret.

I en vidensbase kan teamet beskrive driftspraksis, sikkerhedspolitikker og kontroller, som koden alene ikke afslører. Tjenesten laver desuden en redigerbar trusselsmodel ud fra koden og bruger den sammen med den ekstra kontekst i senere scanninger.

API og samarbejde med Claude Code

Ifølge TestingCatalog kan den nye API liste og læse projekter og fund, løse eller genåbne fund og administrere projekter og kodelagre. Webhooks kan give tilsluttede systemer besked om nye fund. En MCP-connector gør det muligt at hente et fund, drøfte det, begynde en rettelse og markere det løst i samme session i Claude eller Claude Code. Rollebaserede kontroller styrer, hvem der kan se projekter, vurdere fund og oprette projekter.

Tal og tilbud

TestingCatalog skriver, at tusindvis af organisationer har brugt tjenesten siden betaen startede i april, og at de har fundet over én million sårbarheder. Tallet stammer fra artiklen og er ikke bekræftet i en primærkilde.

Tjenesten kører ifølge TestingCatalog på hele Claude-modelfamilien, inklusive Claude Mythos. Enterprise-administratorer kan aktivere den i admin-konsollen. Ifølge samme kilde er der planlagt 25.000 dollar i gratis månedlig forbrugskredit i to måneder, for forbrug til og med 31. december 2026.