Narzędzie Claude Security od momentu uruchomienia publicznych testów pomogło wykryć ponad milion luk w zabezpieczeniach. Najnowsza wersja wprowadza automatyczne monitorowanie kodu w miarę jego modyfikacji, bez potrzeby ręcznego uruchamiania każdego skanowania. System korzysta z modeli obejmujących rodzinę Claude Mythos.
Nowe funkcje i monitorowanie kodu
Projekt grupuje powiązane repozytoria, co pozwala wykrywać błędy występujące na styku różnych usług, na przykład w relacji backendu z danymi wejściowymi klienta. Każde znalezisko otrzymuje ocenę istotności opartą na modelu zagrożeń oraz opis ścieżki ataku.
Ciągłe skanowanie i baza wiedzy
Po wykonaniu wstępnego skanowania bazowego system analizuje zmiany w kodzie na podstawie ich ryzyka i stopnia skomplikowania. Zgłoszenia o błędach są automatycznie oznaczane jako naprawione, gdy odpowiedni kod trafi do repozytorium. Baza wiedzy każdego projektu pozwala opisać zasady wdrożenia oraz polityki bezpieczeństwa, co pomaga systemowi pomijać ryzyka kontrolowane przez środowisko.
Integracja przez API i protokół MCP
Nowe API umożliwia zarządzanie projektami, repozytoriami oraz wykrytymi błędami w ramach dotychczasowych procesów. Webhooki informują systemy zewnętrzne o nowych zgłoszeniach, a integracja z protokołem MCP pozwala inżynierom analizować błędy i wdrażać poprawki bezpośrednio podczas sesji roboczej. Administratorzy zyskali także szczegółową kontrolę dostępu opartą na rolach.
Klienci korzystający z wersji Enterprise otrzymują co miesiąc środki na bezpłatne użycie o wartości 25 000 dolarów przez okres dwóch miesięcy, w ramach oferty obowiązującej do końca roku.
