Anthropic julkaisee Claude Security -lisäosan beta-version Claude Code -ohjelmalle – Monen agentin haavoittuvuusskanneri päätteelle

Anthropic on julkaissut Claude Security ‑laajennuksen beetaversion Claude Codea varten. Laajennus lisää komennon /claude-security, joka avaa valikon, jossa on kolme tehtävää: koodipohjan skannaaminen (koko tai osa), muutosten skannaaminen (haaradiffi, pull request tai yksittäinen commit) ja korjaustiedostojen luominen löydetyistä haavoittuvuuksista. Asennus tapahtuu kahdella komennolla: /plugin install claude-security@claude-plugins-official ja /reload-plugins. Skannausprosessi on toteutettu dynaamisena JavaScript-työnkulkuna, joka koostuu kuudesta vaiheesta: inventointi, uhkien mallinnus, tutkimus (neljällä alueella: injektiot ja syöte, autentikointi ja pääsy, muisti ja turvattomuus, kryptografia ja salaisuudet), puhdistus, paneelitarkastus ja adversariaalitarkastus (vain max-tasolla). Löydöskandidaatit päätyvät raporttiin vasta paneelitarkastuksen jälkeen, jossa kolme riippumatonta varmistajaa arvioi ne kriteerien SAAVUTETTAVUUS, VAIKUTUS ja SUOJAUKSET mukaan; kvorumi on 2/3. Löydöksen varmuustaso on rajoitettu: 3/3 antaa korkeintaan High-tason, 2/3 Medium-tason. Tarkastuksen tulokset lasketaan ohjelmallisesti, ei mallin toimesta. Jokainen skannaus luo hakemiston CLAUDE-SECURITY-<aikaleima>, jossa on kolme artefaktia: raportti Markdown- ja JSONL-muodoissa sekä versiotiedosto. Korjaustiedostot luodaan repositorion klooniin, ne tarkastetaan itsenäisesti kolmen ehdon osalta, ja niiden soveltaminen tapahtuu vain manuaalisesti komennolla git apply. Laajennus vaatii maksullisen suunnitelman, jossa on Claude Code versio 2.1.154 tai uudempi, Python 3.9.6, Git ja käyttöön otetut dynaamiset työnkulut. Skannaukset eivät ole deterministisiä eivätkä korvaa perinteistä SAST:ia, riippuvuusskannausta tai koodiarviointia.