Anthropic Merilis Beta Plugin Keamanan Claude untuk Claude Code — Pemindai Kerentanan Multi-Agen untuk Terminal

Anthropic telah merilis plugin Claude Security untuk Claude Code dalam versi beta. Plugin ini menjalankan pemindaian kerentanan multi-agen pada repositori dari dalam sesi Claude Code yang sudah ada, lalu mengubah temuan yang Anda pilih menjadi file patch yang Anda tinjau dan terapkan sendiri. Plugin ini menambahkan satu perintah, /claude-security, yang membuka menu dengan tiga pekerjaan: scan codebase, scan changes, dan suggest patches. Pemindaian diimplementasikan sebagai alur kerja dinamis dengan enam fase: inventory, threat model, research, sweep, panel, dan adversarial. Research berjalan pada empat kategori tetap: injection-and-input, auth-and-access, memory-and-unsafe, dan crypto-and-secrets. Temuan hanya masuk ke laporan setelah lolos panel tiga verifikator independen (REACHABILITY, IMPACT, DEFENSES) dengan kuorum 2 dari 3. Perhitungan verifikasi dilakukan dalam kode oleh perender laporan, bukan oleh model. Patch dibuat dalam tiruan sementara, diverifikasi secara independen terhadap tiga klaim, dan tidak pernah diterapkan secara otomatis. Plugin ini memerlukan paket berbayar dengan Claude Code v2.1.154 atau lebih baru, Python 3.9.6+, dan Git. Pemindaian bersifat nondeterministik dan tidak menggantikan analisis statis tradisional atau tinjauan kode.