Релиз плагина Claude Security для многоагентного сканирования уязвимостей

Компания Anthropic запустила Claude Security — инструмент для многоагентного сканирования кодовой базы непосредственно из локальной сессии. В настоящее время этот плагин доступен только в рамках платных тарифных планов.

Обзор нового релиза

Claude Security анализирует архитектуру, а после построения модели угроз все обнаруженные уязвимости распределяются между различными агентами для сканирования. Только после надлежащей окончательной проверки все необходимые детали будут включены в итоговый отчет.

Новый плагин может работать с конкретным коммитом, измененной веткой, определенным компонентом или целым репозиторием. В итоговом отчёте пользователи получают доступ к информации об уровне безопасности, сценарии эксплуатации, показателю достоверности и некоторым рекомендациям.

Для обнаруженных уязвимостей плагин может генерировать исправления. Они дополнительно проверяются и создаются в отдельной копии репозитория. Чтобы активировать исправление, пользователь должен применить его вручную.

После установки плагина сканирование запускается с помощью команды claude-security. Для правильной работы требуется поддержка Dynamic Workflows, Python 3.9.6+ и Claude Code 2.1.154+.

Надеемся, эта статья оказалась для вас полезной — что вы об этом думаете? Поставьте лайк и подпишитесь на наш блог, чтобы получать больше практических советов и последние новости из мира технологий от HostZealot.