Nytt fra Anthropic: Claude Security skanner kontinuerlig og følger opp fikser
Den 21. oktober oppdaterte Anthropic Claude Security, verktøyet som leter etter sårbarheter i kodebasen din. Før var det én skann om gangen. Nå følger det repoet mens koden endrer seg. Det er i åpen beta for Claude Enterprise-kunder.
Dette er nytt:
- Først en grundig baseline-skann, så lettere skanner av det som endres etter hvert som det committes. Et prosjekt kan ha flere repoer.
- Funn følges til de er fikset. Når fiksen lander, uansett om den ble gjort i Claude Code eller et annet sted, markeres funnet som løst. Dukker feilen opp igjen, åpnes det på nytt.
- Du kan beskrive hvordan dere deployer og hvilke sikkerhetsregler som gjelder, og Claude lager en trusselmodell fra koden som dere kan redigere. Skannene bruker den til å avgjøre hva som skal flagges.
- API, webhooks og en MCP-kobling som fungerer i Claude.ai og Claude Code.
Jeg har ikke tilgang til dette selv, det er Enterprise-kunder i denne omgangen. Det jeg liker er at funnene følger koden og ikke rapporten, så lista ikke må gås gjennom på nytt etter hver skann.
Slik prøver du det:
- En admin skrur på Claude Security i admin-konsollen og velger hvem som får tilgang.
- Koble til repoene gjennom Claude GitHub-appen, eller med en tilgangstoken for GitLab og andre.
- Følg startguiden på academy.claude.com. Organisasjoner får 25 000 dollar i bruk per måned i to måneder, for bruk ut 2026.
Bruker dere noe slikt allerede? Del gjerne i kommentarfeltet.
Les mer hos Anthropic · Hjelpesenter
Bilde: Anthropic.