Anthropic publie la version bêta du plugin de sécurité Claude pour Claude Code — un scanner de vulnérabilités multi-agents pour le terminal

Anthropic a publié la version bêta du plug-in Claude Security pour Claude Code. Ce plug-in exécute une analyse de vulnérabilité multi-agent d’un dépôt depuis une session Claude Code existante, puis transforme les résultats que vous sélectionnez en fichiers de correctifs que vous examinez et appliquez vous-même. Le plug-in ajoute une commande unique, /claude-security, qui ouvre un menu proposant trois tâches : analyser la base de code, analyser les modifications et suggérer des correctifs. L’analyse est implémentée comme un workflow dynamique en six phases : inventaire, modèle de menace, recherche, balayage, panel et adversarial. La recherche porte sur quatre catégories fixes : injection-et-entrée, auth-et-accès, mémoire-et-non-sûr, ainsi que crypto-et-secrets. Les résultats n’atteignent le rapport qu’après avoir passé un panel de trois vérificateurs indépendants (ACCESSIBILITÉ, IMPACT, DÉFENSES) avec un quorum de 2 sur 3. Le décompte de vérification est calculé dans le code par le moteur de rendu du rapport, et non affirmé par le modèle. Les correctifs sont construits dans un clone temporaire, vérifiés indépendamment par rapport à trois affirmations, et ne sont jamais appliqués automatiquement. Le plug-in nécessite un forfait payant avec Claude Code version 2.1.154 ou ultérieure, Python 3.9.6 ou supérieur, et Git. Les analyses sont non déterministes et ne remplacent pas l’analyse statique traditionnelle ni les revues de code.